Er schrieb den Leitfaden zum Verhandeln mit Ransomware-Banden. Verhaftet wurde er auf einer Sicherheitskonferenz.
Edward Dubrovsky machte sich am anderen Ende der Leitung gegenüber Ransomware-Banden einen Namen. Er war Mitgründer von CYPFER, einer kanadischen Firma, deren Geschäft darin bestand, im Auftrag frisch gehackter Unternehmen mit ihnen zu verhandeln, und er hat kürzlich einen Leitfaden dazu veröffentlicht. Am Donnerstag, dem 9. Oktober, verhaftete ihn das FBI in Pennsylvania, wo er eine Cybersicherheitskonferenz besuchte.
Er ist 54. Die Vorwürfe lauten auf Verschwörung zur Bedrohung der Vertraulichkeit von Informationen mit dem Ziel der Gelderpressung, ein bundesrechtlicher Computerbetrugsvorwurf, dazu Erpressung nach dem Hobbs Act und Verschwörung dazu. Er wurde in den östlichen Bezirk von Texas überstellt und sitzt dort in Haft. Die Anklageschrift ist versiegelt, die Darstellung der Behörden also noch nicht öffentlich, und niemand sollte eine Anklage für ein Urteil halten. Mehrere Medien haben die Festnahme mit den Ermittlungen zu ShinyHunters verknüpft, jener Erpressergruppe, die das Stellenportal des FBI selbst gehackt hat, und der Direktor der Behörde kündigte in derselben Woche die Festnahme eines weiteren mutmaßlichen Mittäters an, ohne einen Namen zu nennen.
ShinyHunters tauchte hier schon auf, bei McKesson und Carhartt unter anderem. Das FBI zählt allein im vergangenen Jahr mehr als 140 kompromittierte Organisationen und über 70 Millionen Dollar an eingenommenen Erpressungszahlungen, weitere mutmaßliche Mitglieder wurden in den Niederlanden und in Jordanien aufgegriffen.
Die unbequeme Lesart lautet, dass man von außen nicht erkennen kann, wem die eigenen Daten anvertraut sind, auch nicht bei denen, die zum Aufräumen bezahlt werden. Steuern können Sie, wie weit ein einzelnes geleaktes Passwort trägt. Die Datenschutz- und Kontenprüfung von Tendvane geht die Anmeldeeinstellungen auf Ihrem PC durch und zeigt, welche Konten noch allein auf einem Passwort ruhen.