Il avait écrit le guide de la négociation avec les gangs de rançongiciels. Il a été arrêté dans une conférence de sécurité.

Edward Dubrovsky s'est fait un nom à l'autre bout du fil face aux gangs de rançongiciels. Il a cofondé CYPFER, un cabinet canadien bâti autour de la négociation avec eux pour le compte d'entreprises tout juste piratées, et il a récemment publié un guide sur la manière de s'y prendre. Le jeudi 9 octobre, le FBI l'a arrêté en Pennsylvanie, où il assistait à une conférence de cybersécurité.

Il a 54 ans. Les chefs d'accusation sont l'entente en vue de menacer la confidentialité d'informations dans le but d'extorquer de l'argent, une infraction fédérale de fraude informatique, plus l'extorsion au titre du Hobbs Act et l'entente en vue de la commettre. Il a été transféré dans le district Est du Texas où il reste détenu. La plainte est sous scellés, la version du gouvernement n'est donc pas encore publique, et personne ne devrait confondre une accusation avec un verdict. Plusieurs médias ont relié cette arrestation à l'enquête sur ShinyHunters, le groupe d'extorsion qui a piraté le portail d'emploi du FBI lui-même, et le directeur du bureau a annoncé la même semaine l'arrestation d'un autre complice présumé sans le nommer.

ShinyHunters est déjà apparu ici, à propos de McKesson et de Carhartt, entre autres. Le FBI recense plus de 140 organisations compromises et plus de 70 millions de dollars encaissés en paiements d'extorsion au cours de la seule année écoulée, d'autres membres présumés ayant été interpellés aux Pays-Bas et en Jordanie.

La lecture inconfortable, c'est que l'on ne peut pas savoir de l'extérieur à qui confier ses données, y compris parmi ceux qui sont payés pour réparer les dégâts. Ce que vous contrôlez, c'est la distance que peut parcourir un seul mot de passe fuité. Le contrôle vie privée et comptes de Tendvane passe en revue les paramètres de connexion de votre PC et montre quels comptes reposent encore sur un simple mot de passe.