دنیای امنیت سایبری این روزها حسابی شلوغ شده و خبرهای عجیبی به گوش می‌رسد. «ادوارد دوبروفسکی» (Edward Dubrovsky)، یک مدیر ارشد امنیت سایبری اهل کانادا، در ایالت پنسیلوانیا دستگیر شده است. ماجرا از این قرار است که گزارش‌های متعدد، این دستگیری را به پرونده سر و صدا به پا کرده‌ی گروه هکری معروف یعنی ShinyHunters و تعقیب و گریزهای سازمان FBI گره زده‌اند.
این آقای ۵۴ ساله خودش سابقه کار در شرکت‌های بزرگ امنیت سایبری را دارد؛ شرکت‌هایی که کار اصلی‌شان کمک به قربانیان باج‌افزار و هک است تا چطور باج‌گیرها را سر میز مذاکره بنشانند! حالا خود او به اتهام دست داشتن در فعالیت‌های اخاذی و توطئه در چنگ قانون گرفتار شده است.
ماجرا از جایی جالب‌تر می‌شود که بدانیم رئیس FBI یعنی «کش پتل» (Kash Patel) اعلام کرده ماموران موفق شده‌اند «یکی دیگر از همدستان احتمالی گروه ShinyHunters» را دستگیر کنند. رسانه‌های بزرگی مثل نیویورک تایمز، پولیتیکو و KrebsOnSecurity هم تایید کرده‌اند که این فرد کسی نیست جز همین مدیر ارشد امنیت سایبری که اتفاقاً برای شرکت در یک کنفرانس تخصصی به پنسیلوانیا رفته بود، اما به جای هتل، سر از بازداشتگاه درآورد!
پرونده‌ای پر از اتهامات سنگین اخاذی و توطئه
بر اساس اسناد دادگاه، دوبروفسکی بعد از دستگیری در پنسیلوانیا، به دادگاهی در تگزاس منتقل شده؛ چون پرونده و اتهامات اصلی او آنجا ثبت شده است. اتهامات او اصلا شوخی‌بردار نیست و شامل مواردی مثل توطئه برای تهدید و افشای اطلاعات محرمانه با هدف اخاذی پول، و همچنین اخاذی و دخالت در تجارت (بر اساس قوانین سخت‌گیرانه فدرال) می‌شود.
دوبروفسکی از بنیان‌گذاران شرکت کانادایی CYPFER بوده و با شرکت دیگری به نام CyberSteward هم همکاری داشته است؛ شرکت‌هایی که دقیقاً کارشان مدیریت بحران و چانه‌زنی برای پرداخت باج به سایبرجنایتکاران است. او حتی اخیراً یک کتاب تخصصی درباره نحوه پاسخگویی به اخاذی‌های سایبری هم نوشته بود که حالا خودش به جرم مشابهی گرفتار شده است!
گروه ShinyHunters دقیقاً چکار می‌کند؟
گروه هکری ShinyHunters مدت‌هاست که به خاطر دزدیدن اطلاعات از اپلیکیشن‌های وب و پلتفرم‌های ابری (SaaS) شناخته می‌شود. کار این گروه به این صورت است که اطلاعات حساس را می‌دزدند و تهدید می‌کنند که اگر باج نگیرید، همه‌چیز را روی دایره می‌ریزند و منتشر می‌کنند.
نکته جالب اینجاست که این گروه حتی به سبک «اخاذی به عنوان سرویس» (Extortion-as-a-Service) هم عمل کرده و به هکرهای دیگر کمک می‌کرده تا قربانیان خود را مجبور به پرداخت پول کنند. طبق آمارهای رسمی FBI، این گروه در یک سال گذشته توانسته به بیش از ۱۴۰ سازمان نفوذ کند و رقمی بالای ۷۰ میلیون دلار باج به جیب بزند!
با وجود اینکه پرونده این مدیر ارشد هنوز به طور کامل رسانه‌ای نشده و جزییات دقیق نقش او در هاله‌ای از ابهام است، اما فشارها روی این گروه هکری به شدت افزایش یافته و دستگیری‌های متعددی در کشورهای مختلف (از جمله هلند و اردن) در ارتباط با این پرونده گزارش شده است.
