据路透社报道,加拿大网络安全专家、勒索软件谈判顾问爱德华·杜布罗斯基(Edward Dubrovsky)本周四在宾夕法尼亚州被捕,面临联邦勒索相关指控。这起逮捕正值 FBI 对黑客组织 ShinyHunters 展开围剿——该组织上个月篡改了 FBI 的招聘网站,还要求 FBI 撤回今年5月对该组织发布的警告。
根据宾夕法尼亚东区联邦法院的诉讼文件,54岁的杜布罗斯基被控"共谋以破坏信息保密性相威胁、意图勒索钱财",以及触犯《霍布斯法案》的勒索罪。文件部分内容仍处于密封状态,法庭记录里他的姓氏还被拼错成"Dobrovsky"或"Dobrosky"。联邦监狱记录显示,一名54岁的爱德华·杜布罗斯基目前被关押在费城的联邦拘留中心。
讽刺的是,杜布罗斯基的职业就是教企业如何应对勒索软件攻击。他在领英上的公司 CyberSteward 自称专长是"与威胁行为者接触、网络勒索、复杂谈判和和解促成"——说白了,就是代表被黑的企业跟黑客讨价还价,谈赎金。根据暗网情报公司 District 4 Labs 保存的电子钱包记录,杜布罗斯基住在多伦多以北的列治文山,现年54岁。路透社多次联系他本人、他的律师和 CyberSteward,均未获得回应。
匿名消息人士称,此案与黑客组织 ShinyHunters 有关。该组织上个月入侵并篡改了 FBI 的招聘网站,还要求 FBI 撤回5月份发布的针对该组织的警告。FBI 局长周五在社交媒体上宣布逮捕了一名"ShinyHunters 的疑似同谋",但没有点名。据科技媒体 Gizmodo 报道,针对杜布罗斯基的诉状实际是在得克萨斯东区法院提交的,目前仍处于密封状态,费城的一名治安法官已下令将他羁押并移送得克萨斯州候审。
杜布罗斯基的被捕最早由 Politico 和独立记者布莱恩·克雷布斯披露。路透社指出,检方和辩方都还没有就此案公开表态,杜布罗斯基尚未认罪,也未被定罪。勒索软件谈判这个行业本身就游走在灰色地带:谈判顾问一方面帮受害企业压低赎金、协助恢复数据,另一方面也常被质疑与黑客走得太近。这次连谈判专家自己都成了勒索案的嫌疑人,整个行业的合规边界恐怕要被重新审视了。