美国当局在宾夕法尼亚州逮捕了加拿大网络安全高管 Edward Dubrovsky。案件涉及共谋和勒索指控，并据报道与 FBI 对 ShinyHunters 组织的调查有关。由于司法起诉书仍处于密封状态，目前尚不清楚其具体角色，或其是否与被归咎于该组织的黑客攻击存在直接联系。
美国当局在宾夕法尼亚州逮捕了加拿大网络安全高管 Edward Dubrovsky，罪名涉及共谋和勒索。据多份报道，该案件与联邦调查局（FBI）针对 ShinyHunters 组织的行动有关。
FBI 局长 Kash Patel 宣布逮捕了该组织的“另一名涉嫌共谋者”，但没有公开确认 Dubrovsky 的身份或其与该组织的关系。据The New York Times、Politico和KrebsOnSecurity报道，这名加拿大嫌疑人在宾夕法尼亚州参加网络安全会议期间被捕。
司法记录显示了什么？
法院公开记录显示，Dubrovsky 被拘留后出现在宾夕法尼亚东区联邦地区法院，随后被下令移送至得克萨斯东区联邦地区法院，并在那里提出指控。案件记录显示，被告仍处于羁押状态。
起诉书本身仍处于密封状态，但诉讼记录提到的指控包括：共谋以勒索钱财为目的威胁信息的保密性、以威胁干预商业活动，以及根据《霍布斯法》共谋实施勒索。
Dubrovsky 与 ShinyHunters 的背景
Dubrovsky 此前参与创办加拿大网络安全公司 CYPFER，并与专门处理勒索软件攻击谈判和网络勒索响应的 CyberSteward 公司有关。Politico 报道称，CyberSteward 是 CYPFER 使用的商业名称，两家公司帮助机构谈判勒索付款并将款项发送给网络犯罪分子。Dubrovsky 还出版了一本名为Cyber Extortion Strategic Response的书，内容涉及如何应对网络勒索。
ShinyHunters 是一个以从网络应用程序和软件即服务（SaaS）云平台窃取数据而闻名的勒索组织，随后要求受害者支付赎金，以换取不公开数据。该名称也被用于描述多个参与全球数据窃取和勒索行动的威胁行为者，其中包括为其他黑客组织提供勒索服务的活动。
为什么这条消息很重要？
FBI 表示，ShinyHunters 及其关联方在过去一年中入侵了140多家机构，并获得了超过7000万美元的勒索付款。现有信息显示，该组织日益将重点放在云环境和 SaaS 平台上，使用被盗凭据、身份验证令牌、网络钓鱼和社会工程手段。
此次逮捕意义重大，因为据本文所述，嫌疑人曾在帮助勒索软件攻击受害者管理谈判和应对勒索的行业工作。不过，目前尚未公开证实他与 ShinyHunters 存在联系；FBI 尚未确认其是该组织调查中的参与者，而起诉书继续处于密封状态，也使人们无法确定对其指控的行为，或了解案件是否与 FBI 招聘门户遭黑客攻击有关。