サイバーセキュリティ業界に携わるカナダ人は、著名なランサムウェア交渉人がシャイニーハンターズ犯罪ハッキンググループとの関係の疑いでFBIに逮捕されたことを聞いてショックを受けていると述べている。
FBI長官カシュ・パテルは金曜日、FBI職員に関する大量の機密情報を暴露したFBIjobs.govに対するシャイニーハンターズサイバー攻撃の「共犯容疑者」の逮捕を認めた。
パテル氏はソーシャルメディアで「我々は今後もパートナーと緊密に協力し、シャイニーハンターとその仲間たちが活動する場所を問わず、残存するものを混乱させるつもりだ」と述べた。
ロイター通信は日曜、事件に詳しい情報筋が、逮捕された容疑者はカナダのサイバーセキュリティー職員エド・ドゥブロフスキー氏であると特定したと報じた。同氏はランサムウェア攻撃者との交渉を顧客に支援することに専念してきた経歴を持つ。
ペンシルベニア州東部地区連邦地方裁判所の法廷文書によると、ドブロフスキー氏は金銭を強要する目的で情報の機密性を侵害すると脅迫する共謀罪と脅迫による業務妨害という2つの重罪に問われている。
容疑は法廷で証明されていない。
FBI長官カシュ・パテルは、2026年9月にワシントンで開催されるFBI監視に関する上院公聴会で証言する。パテル氏はシャイニーハンターズの捜査で共犯容疑者の逮捕を認めた。 (マヌエル・バルセ・セネタ/AP通信)
「ショック感」
トロントのテクノロジー・サイバーセキュリティアナリスト、リテシュ・コタック氏は月曜、CBCニュースに対し、「サイバーセキュリティコミュニティー全般にとって、ショックを感じていると思う」と語った。
コタック氏は、ドゥブロフスキー氏は「非常に有名」であり、数多くの会議でも講演しているが、疑惑は「明らかな疑惑」であり、「実際に何が起こったのか」はまだ不明だと強調した。
「この人はランサムウェアについて議論する際に最も尊敬されていた人物だ」と同氏は語った。 – 彼の作品を知っている人もたくさんいます。
部分的に封印された法廷記録には、容疑者のファーストネームが「ドブロフスキー」または「ドブロスキー」と記載されており、年齢、職業、雇用主は特定されていない。
刑務所の記録によると、エドワード・ドゥブロウスキー容疑者（54）はフィラデルフィアの連邦拘置所に拘留されている。
ロイター通信によると、2010年に漏洩し、ダークウェブ諜報会社ディストリクト4ラボが保管していた電子財布の記録から、ドゥブロフスキー容疑者はトロント郊外のリッチモンドヒル在住の54歳であることが特定されたという。
サイバーセキュリティにおける長い歴史
ドゥブロフスキー氏の LinkedIn プロフィールには、同氏がサイバー犯罪者との身代金交渉の専門家であり、「世界的に認められたサイバーセキュリティの専門家、ビジネスリーダー、講演者、作家、教育者」であると記載されている。
彼のプロフィールによると、ドブロフスキー氏は数十年にわたりサイバーセキュリティ業界で上級職を歴任してきた。
同氏は先月、サイバーセキュリティ企業CyberStewardとともに10月にフィラデルフィアで開催されるNetDilligenceカンファレンスに出席するとLinkedInに投稿した。同社は1週間前のカンファレンスに参加したドブロフスキー氏の写真を公開し、コピーに署名すると発表した。 彼が最近出版した本 サイバー恐喝との戦いについて。
EY の新しいレポートでは、アプリケーションが攻撃者の詐欺スキルの向上に役立つため、2026 年には AI がサイバー犯罪の主要な勢力になるだろうと示唆しています。
ドゥブロフスキー氏は本の序文で次のように書いている。「重要なインフラにマルウェアを仕掛け、数十億ドルの被害をもたらした後でも、自分たちを殉教者、犯罪王、祖国の愛国者だと考える犯罪者たちと話をした。そのような人々はまだ鏡を見て良い面を見ることができた。」
CBCニュースはCyberStewardに電話、電子メール、そしてトロントの住所で直接連絡を取ったが、月曜日には返答は得られなかった。
FBIの国営報道局はドゥブロフスキー氏の逮捕について直接コメントすることを拒否し、CBCニュースにパテル氏の声明を伝えた。
RCMPのスポークスマン、イアン・ロードンは金曜日、カナディアン・プレスに対し、「RCMPはシャイニーハンターズのハッキングに関連して米国でカナダ人が逮捕されたことを認識している」と述べたが、それ以上の質問はすべてFBIに委ねた。
シャイニーハンターズ「クマを攻撃」：専門家
ShinyHunters は、世界で最も多作なデータ窃盗および恐喝グループの 1 つとして知られており、通常、入手した機密情報を公開しない代わりに身代金を要求します。
5月、ハッキンググループが、数百万人の学生と講師を繋ぐオンライン学習管理システムCanvasに対するサイバー攻撃により、カナダを含む世界中の大学に大混乱をもたらした。
ShinyHunters は、Telus、Microsoft、 マスターチケット、 ポルノハブ そしてロックスター・ゲームス。
同グループは先月、FBIから職員の勤務先、住所、社会保障番号などの膨大な情報を盗んだ責任を主張し、同グループに関して虚偽の申し立てをした法執行機関への報復だと主張した。
ShinyHuntersは後にCBCニュースに対し、情報は公開しないと語った。
サイバーセキュリティの専門家であり、フレデリクトンに本拠を置くボースロン・セキュリティ社の最高経営責任者（CEO）であるデビッド・シプリー氏は、このスタントは「クマを襲った」ものであり、「世界で最も強力な法執行機関を本当に許してしまった」と述べた。
学生と学校を結び付ける学習管理プラットフォームとして広く使用されているCanvasの親会社が、先週大規模なサイバーセキュリティ侵害の犯行声明を出したハッカーグループと和解した。
シプリーさんは、今回の逮捕を聞いて最初に頭に浮かんだのは驚きだったと語った。
「すでにハリウッド映画のネタになっているので、シャイニーハンターズの捜査は興味深いものになるだろうと思っていた」と彼はCBCニュースに語った。
「誰もそのねじれを見ていなかったと思います。」
シプリー氏は、ドゥブロフスキー氏の評判は高く、「一流」のサイバーセキュリティ企業で働いてきたと述べた。
「私は、彼の現在の会社と以前の会社の両方で、このようなひどい見出しに引きずり込まれた彼の元同僚たちに愕然としています」と述べた。
