ФБР арестовало канадского эксперта по кибербезопасности после утечки данных, произошедшей из‑за того, что подрядчик не обновил HR‑платформу Oracle. В результате были скомпрометированы конфиденциальные данные действующих и бывших сотрудников бюро.
Эдвард Дубровский был арестован в районе Филадельфии и в четверг предстал перед федеральным судом, где судья назначил ему государственного защитника. Мужчине предъявлены обвинения, связанные с вымогательством и угрозами. Согласно судебным записям и данным представителя правоохранительных органов, его перевели в Восточный округ Техаса для проведения запланированного слушания по вопросу о мере пресечения.
В профиле LinkedIn у Дубровского указан многолетний опыт работы в сфере кибербезопасности Канады, а сам он охарактеризован как «всемирно признанный эксперт по кибербезопасности». Человек по имени Эд Дубровский также является автором книги о ведении переговоров с киберпреступниками, использующими программы‑вымогатели.
Арест последовал за одной из самых серьёзных утечек данных бюро за последние годы. В прошлом месяце активная киберпреступная группировка ShinyHunters взяла на себя ответственность за взлом портала вакансий ФБР и получение доступа к персональным данным тысяч действующих и бывших сотрудников ведомства. По словам лиц, ознакомившихся с данными, были раскрыты личности сотрудников ФБР, работающих в подразделениях, занимающихся вопросами, связанными с Китаем и Россией.
Независимый журналист Брайан Кребс тоже сообщал о предполагаемой связи Дубровского с расследованием взлома систем ФБР.
На прошлой неделе бюро объявило, что власти Нидерландов арестовали «одного из предполагаемых лидеров» группировки ShinyHunters. Она использовала свой сайт в даркнете, чтобы потребовать от ФБР изменить ранее выпущенное предупреждение о деятельности этой группы; хакеры заявили, что были «оскорблены» тем, как ведомство описало их предполагаемые методы вымогательства у пострадавших организаций. Многие специалисты в сфере кибербезопасности восприняли это требование как скрытую угрозу того, что ShinyHunters могут обнародовать украденные данные. Позже хакеры утверждали, что у них не было таких намерений.
В ФБР также провели внутреннее расследование, чтобы выяснить, как мог произойти столь серьёзный сбой в системе безопасности. Выяснилось, что подрядчик, отвечавший за работу портала вакансий бюро, не установил обновление программного обеспечения, выпущенное специально для защиты этой платформы. ФБР «отказалось от услуг этого подрядчика».
По заявлению ShinyHunters, речь идет о платформе для управления персоналом производства компании Oracle. По данным группы Google по анализу угроз (Threat Intelligence Group), ранее — в мае и июне — хакеры использовали уязвимость в программном обеспечении для атак на цели в сфере образования. Однако даже спустя несколько месяцев подрядчик ФБР, судя по всему, так и не установил доступное для этого ПО обновление безопасности.
Ранее в ФБР отстранили от работы подрядчика компании Accenture, действия которого привели к утечке данных тысяч сотрудников бюро.
