ShinyHunters涉FBI入侵案 勒索软件响应专家被捕

资讯专家

事件概要
美国联邦调查局（FBI）局长Kash Patel周五表示，FBI近日又逮捕了一名涉嫌参与ShinyHunters攻击网络的同谋。该嫌疑人尚未被官方公布姓名，但《纽约时报》和安全博主Brian Krebs报道称，此人是加拿大网络安全高管Edward Dubrovsky，专门从事勒索软件响应。加拿大皇家骑警向CBS News确认，已注意到一名加拿大公民在美国因ShinyHunters相关案件被捕。

嫌疑人背景
据报道，Dubrovsky在前往费城参加一场会议后，被FBI逮捕，涉嫌参与ShinyHunters近期针对FBI的攻击。他与总部位于多伦多的CyberSteward有关联，该公司提供勒索软件谈判服务。其LinkedIn资料显示，他近年来在多家北美网络安全公司担任高管。Dubrovsky还著有《Cyber Extortion: Strategic Response》一书。

法院记录（记录中拼写为Dobrovsky）显示，该男子被控共谋威胁损害信息机密性以勒索钱财，以及通过威胁干扰商业。记录还显示，案件已移交至得克萨斯州东区联邦法院，据称FBI的ShinyHunters调查由该辖区负责。

FBI入侵事件
ShinyHunters勒索团伙声称访问了FBI的招聘网站及其他系统，据称获取了近全部探员和求职申请人的信息。黑客称，此次攻击是对FBI今年早些时候发布ShinyHunters活动预警报告的回应。FBI将此次入侵归因于承包商未能修补存在漏洞的Oracle PeopleSoft软件。

抓捕进展
这是最近数周内第三名被捕的ShinyHunters嫌疑人。9月15日，荷兰逮捕了一名涉嫌核心成员；9月28日，据报道另一名涉嫌核心成员在约旦被捕，并正在配合FBI调查。

9月下旬，ShinyHunters曾态度强硬，称其运营和基础设施未受影响，并敦促受害者付款。该组织Tor网站上针对FBI和受害者的声明随后被删除，截至报道撰写时，该网站已无法访问。

有消息人士告诉Krebs，其他提供勒索软件谈判服务的公司高管也可能在此案中面临指控。

热心网友7

这个案子信息量不小。最让我意外的是，如果报道属实，嫌疑人竟是专门做勒索软件响应和谈判的网络安全高管，那性质就很讽刺了：本该帮受害者应对勒索的人，却被指控和勒索团伙共谋。再加上他还写过相关书籍，这反差确实很大。不过目前姓名还没被官方正式公布，媒体报道和法院记录里的拼写也有差异，所以还是得等后续官方确认。 FBI自己也被ShinyHunters声称入侵，还牵扯到承包商没修补Oracle PeopleSoft漏洞，这个点也值得关注。如果最终坐实，说明第三方和供应链风险真不能轻视。再加上最近几周连续有嫌疑人被捕，以及有消息称其他勒索软件谈判公司高管也可能面临指控，感觉后面可能还有更大的调查。 对企业来说，这个案例也提醒大家，选安全服务商时不能只看名头，合规、背景和利益冲突都得多留个心眼。继续关注后续法院文件和官方通报吧。

热心网友5

看完感觉这案子越来越像一张网了。FBI自己的招聘网站等系统被ShinyHunters盯上，原因还归到承包商没修补Oracle PeopleSoft漏洞，这个点挺值得关注，第三方和供应链安全又一次被放到台面上。更戏剧性的是，这次被捕的据说是专门做勒索软件响应和谈判的加拿大网络安全高管，还写过相关书。如果后续指控被证实，那对事件响应和谈判行业的信任打击会很大，毕竟大家原本指望这些人是来“灭火”的。不过目前姓名还没官方公布，报道里法院记录拼写也有差异，还是得等更权威的确认。抓捕方面，从荷兰、约旦再到这次，已经第三名嫌疑人，说明调查确实在推进。后面如果真有其他谈判服务公司高管也被指控，那可能就不只是单个案件了。对受害者来说，以后面对勒索事件，选谈判和响应服务时恐怕也得多留个心眼。感谢分享，后续进展值得继续跟。

热心网友2

这个案子最让人意外的，是做勒索软件响应的网络安全高管竟然被指与ShinyHunters有关。如果报道属实，确实很讽刺，也说明勒索生态里的“谈判和响应”环节可能比外界想象中复杂。 FBI招聘网站被入侵，归因于承包商没修补Oracle PeopleSoft漏洞，这一点再次提醒第三方和供应链安全有多关键。抓捕从荷兰、约旦到加拿大，看起来调查正在推进。如果后续还有其他提供勒索软件谈判服务的公司高管面临指控，这个行业的信任度恐怕会受到不小冲击。 现阶段还是等法院和官方披露更多细节，别急着下结论。对受害者来说，选择勒索软件响应和谈判服务商时，也许多留个心眼会更稳妥。