Edward Dubrovsky, executivo da área de cibersegurança, foi detido na Pensilvânia por suspeitas de extorsão ligadas ao grupo de hackers ShinyHunters.
Detenção de executivo no centro de investigação do FBI
Edward Dubrovsky, um executivo canadiano com um percurso consolidado no setor da cibersegurança, foi detido na Pensilvânia, nos Estados Unidos. A detenção, reportada inicialmente pelo BleepingComputer e corroborada por meios como o KrebsOnSecurity e a Politico, surge no âmbito de uma investigação federal que tem sido associada à repressão do FBI contra o grupo de hackers ShinyHunters.
Dubrovsky, de 54 anos, ocupou cargos de relevo em empresas focadas na resposta a incidentes de violação de dados e negociação de resgates em casos de ransomware. O executivo é cofundador da CYPFER e esteve associado à CyberSteward, entidades que prestam serviços de mediação com cibercriminosos para organizações vítimas de extorsão.
Acusações e contexto do caso
Embora a queixa formal contra Dubrovsky permaneça sob segredo de justiça, os registos judiciais do Distrito Leste da Pensilvânia e, posteriormente, do Distrito Leste do Texas, indicam que o executivo enfrenta acusações de conspiração e extorsão. O processo cita especificamente a Lei Hobbs (Hobbs Act) e crimes relacionados com a ameaça à confidencialidade de informações com o intuito de obter pagamentos indevidos.
O grupo ShinyHunters tem sido um dos alvos prioritários do FBI no último ano. Conhecido por operar como um serviço de "extorsão-como-serviço", o grupo é responsável por ataques a mais de 140 organizações, tendo movimentado, segundo as autoridades, mais de 70 milhões de dólares em pagamentos de resgate. A sua estratégia baseia-se frequentemente no roubo de dados de aplicações web e plataformas SaaS, utilizando credenciais comprometidas e engenharia social.
Implicações para o setor
A ligação de um profissional que publicou recentemente um livro sobre "Resposta Estratégica à Extorsão Cibernética" a um caso de extorsão levanta questões sobre a linha ténue entre a negociação legítima de resgates e a cumplicidade em atividades criminosas. O FBI tem intensificado a pressão sobre os membros e colaboradores do ShinyHunters, especialmente após o ataque ao portal de emprego da própria agência federal.
Para as empresas em Portugal e no mundo, este caso sublinha a importância de auditar rigorosamente os parceiros de cibersegurança e os protocolos de resposta a incidentes. A utilização de agentes de IA para facilitar ataques, como observado em casos recentes de ataques cibernéticos a bancos na Coreia do Sul, continua a ser uma preocupação crescente para a segurança das infraestruturas digitais.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Malware para Windows utiliza IA para avaliar valor de dados roubados
Novo infostealer Volta-Autodoxer integra inteligência artificial para automatizar roubo de dados
Extensão do Claude para Cursor comprometida: 5000 utilizadores em risco