Escreveu o guia para negociar com os grupos de ransomware. Foi detido numa conferência de segurança.

Edward Dubrovsky fez nome do outro lado do telefone, frente aos grupos de ransomware. Cofundou a CYPFER, empresa canadiana construída à volta de negociar com eles em nome de empresas acabadas de invadir, e publicou há pouco um guia sobre como o fazer. Na quinta-feira, 9 de outubro, o FBI deteve-o na Pensilvânia, onde participava numa conferência de cibersegurança.

Tem 54 anos. As acusações são de conspiração para ameaçar a confidencialidade de informação com o objetivo de extorquir dinheiro, um crime federal de fraude informática, mais extorsão ao abrigo da Hobbs Act e conspiração para a cometer. Foi transferido para o Distrito Leste do Texas, onde continua sob custódia. A queixa está selada, por isso a versão do governo ainda não é pública, e ninguém deve confundir uma acusação com uma condenação. Vários órgãos de comunicação ligaram a detenção à investigação sobre os ShinyHunters, o grupo de extorsão que invadiu o próprio portal de emprego do FBI, e o diretor da agência anunciou na mesma semana a detenção de outro alegado cúmplice sem adiantar nomes.

Os ShinyHunters já apareceram por aqui, a propósito da McKesson e da Carhartt, entre outras. O FBI conta mais de 140 organizações comprometidas e mais de 70 milhões de dólares recebidos em pagamentos de extorsão só no último ano, com outros alegados membros detidos nos Países Baixos e na Jordânia.

A leitura incómoda é que de fora não se consegue perceber em quem confiar com os nossos dados, incluindo entre quem é pago para limpar a confusão. O que controla é até onde vai uma única palavra-passe que tenha fugido. A verificação de privacidade e contas do Tendvane percorre as definições de início de sessão do seu PC e mostra que contas continuam assentes apenas numa palavra-passe.