勒索谈判公司创始人被捕 卷入ShinyHunters案

一名专做勒索软件谈判的安全公司联合创始人，站上了被告席。多位知情人士向 KrebsOnSecurity 证实，美国联邦调查局（FBI）周四在宾夕法尼亚州逮捕了一名加拿大公民，此人正与针对黑客组织 ShinyHunters 的调查有关——该组织近期刚从 FBI 手里窃走数千名探员的敏感数据。《纽约时报》率先报道了这次逮捕，FBI 局长 Kash Patel 也在 X 上发帖确认，但均未公布姓名。

知情人士称，被捕者当时正在宾州参加一场网络保险行业会议，其公司专门负责与网络犯罪集团进行勒索谈判。会议信息显示，10 月 5 日至 7 日在费城洛伊斯酒店举行的 Cyber Risk Summit，最大赞助商正是加拿大安全公司 Cypfer。据领英资料，Edward Dubrovsky 曾是 Cypfer 联合创始人，如今与另一家加拿大安全公司 CyberSteward 相关——被捕者就是他。

法院记录显示，10 月 8 日一名「Edward Dobrovsky」（姓氏拼写略有出入）在宾州因网络勒索与共谋罪名被捕，核心起诉书现已密封。美国监狱管理局的在押人员查询系统显示，一名 54 岁的 Edward Dubrovsky 目前关押在费城的联邦设施。10 月 9 日的一份通知显示，案件已移交得克萨斯州东区法院——消息人士称那里现在是 FBI ShinyHunters 调查的中心。他目前尚未聘请律师，也未被指派公设辩护人。

颇具讽刺意味的是，Dubrovsky 是一本 252 页专著《Cyber Extortion Strategic Response》的作者，书的核心观点是「与罪犯沟通不等于谈判付款，谈判也不是承诺付款」。KrebsOnSecurity 获悉，FBI 正在分析上个月荷兰警方逮捕网络罪犯 Pepijn van der Stap 时查扣的设备，其他勒索谈判公司的高管也可能面临后续指控。

ShinyHunters 惯用钓鱼邮件和窃取的凭证潜入软件公司的企业账户窃取数据，再以公开数据相威胁索要赎金。据 FBI 统计，该组织今年已勒索超过 7000 万美元。上月荷兰逮捕行动之后，组织内代号「Rey」的成员接管团伙，并用以 FBI 招聘门户窃来的数据向 FBI 挑衅——那批数据包含探员的部门、专长乃至医疗和精神科记录。路透社上周报道，Rey 已被确认为一名叫 Saif Al-din Khader 的青少年，被拘留后正在与 FBI 合作。

这场调查仍在快速推进。勒索谈判行业本身就站在灰色地带：从业者替受害者与黑客讨价还价，如今其中一家公司的创始人被控与黑客组织串通——整个行业的合规边界，恐怕都要被重新审视一遍。

编译自 KrebsOnSecurity，原标题：“FBI Arrests Founder of Ransomware Negotiation Firm”