بازداشت کارشناس سرشناس مذاکره با باج‌افزارها به اتهام همکاری در هک سایت FBI و اخاذی سایبری

در یک تحول بی‌سابقه و تکان‌دهنده در حوزه امنیت سایبری، مأموران فدرال ایالات متحده آمریکا ادوارد دوبروفسکی (Edward Dubrovsky)، متخصص ۵۴ ساله اهل کانادا و از مدیران ارشد شرکت‌های مطرح مذاکره و بازیابی باج‌افزار را به اتهام تبانی در اخاذی سایبری و ارتباط با گروه هکری معروف ShinyHunters دستگیر کردند. این بازداشت در پی رخنه گسترده به وب‌سایت استخدام FBI و لو رفتن اطلاعات حساس هزاران کارمند این نهاد امنیتی صورت گرفته است.

جزئیات بازداشت و پرونده قضایی ادوارد دوبروفسکی

ادوارد دوبروفسکی که سال‌ها به عنوان مشاور ارشد امنیتی، متخصص بازیابی باج‌افزار و مدیر عملیات (COO) در شرکت‌هایی نظیر Cypfer و CyberSteward فعالیت داشته، روز پنج‌شنبه در فیلادلفیا و هنگام حضور در کنفرانس بیمه سایبری (Cyber Risk Summit) توسط پلیس فدرال بازداشت شد. بر اساس مدارک دادگاه فدرال در بخش شرقی تگزاس، وی با اتهاماتی همچون «تبانی برای تهدید و تضعیف محرمانگی اطلاعات به منظور اخاذی مالی» و نقض قانون Hobbs Act مواجه است.

نکته تامل‌برانگیز این است که دوبروفسکی تنها دو روز پس از انتشار خبر هک سایت FBIjobs.gov توسط ShinyHunters در ۴ مهر ۱۴۰۵، کتابی خودنوشت تحت عنوان «پاسخ استراتژیک به اخاذی سایبری» منتشر کرده بود. وی همچنین پیش‌تر در همایش‌های تخصصی امنیتی مانند RSA Conference در نیسان ۱۴۰۴ (آوریل ۲۰۲۵) به عنوان سخنران در کنار مأموران ارشد بخش سایبری FBI روی صحنه رفته بود.

حمله به وب‌سایت استخدامی FBI و نفوذ به داده‌های حساس

در تاریخ ۳۱ شهریور ۱۴۰۵ (۲۲ سپتامبر ۲۰۲۶)، گروه هکری ShinyHunters با نفوذ به سامانه FBIjobs.gov که توسط یک پیمانکار مستقل مدیریت می‌شد، بنر اصلی سایت را تغییر دادند و خواستار استرداد هشدار رسمی FBI در خصوص فعالیت‌های این گروه شدند. بررسی فایل‌های افشا شده شامل ۵,۰۰۰ رکورد اطلاعاتی نشان داد که داده‌های پرسنلی حساس، از جمله هویت اعضای «واحد عملیات از راه دور» (Remote Operations Unit) که بخش نخبه هکرهای FBI محسوب می‌شوند، لو رفته است.

بر اساس یادداشت‌های درونی لو رفته از FBI در ابتدای مهر ۱۴۰۵، مدیران این نهاد به تمامی کارمندان اعلام کردند که باید فرض را بر سرقت تمامی اطلاعات هویت شخصی (PII) بگذارند. برت لیترمن (Brett Leatherman)، معاون بخش سایبری FBI، اعلام کرد که این نفوذ به دلیل عدم اعمال به‌موقع وصله‌های امنیتی (Security Patches) توسط پیمانکار رخ داده و FBI بلافاصله همکاری خود را با این شرکت قطع کرده است.

نقش двой‌گانه متخصصان امنیت: از نجات قربانی تا تبانی با مهاجمان

دستگیری دوبروفسکی نوری بر بخش تاریک صنعت «مذاکره با باج‌افزارها» می‌تاباند. در ماه سال گذشته، پرونده‌های مشابهی از تضاد منافع شدید و خیانت در این عرصه افشا شد. برای نمونه، آنجلو مارتینو (Angelo Martino) مذاکره‌کننده سابق شرکت DigitalMint به جرم افشای مواضع محرمانه مشتریان خود به گروه باج‌افزاری BlackCat/ALPHV و دریافت سهم از باج، به ۷۰ ماه زندان محکوم شد. همچنین در پرونده‌ای دیگر، زوهر پینهاسی (Zohar Pinhasi) مدیر شرکت MonsterCloud به اتهام دریافت میلیون‌ها دلار از قربانیان به ادعای ساخت ابزار رمزگشایی و پرداخت پنهانی بخشی از پول به هکرها متهم گردید.

گروه ShinyHunters که از سال ۱۳۹۷ (۲۰۱۸ میلادی) فعال است، تا کنون بیش از ۱۴۰ سازمان را هدف قرار داده و از پاییز سال گذشته بیش از ۷۰ میلیون دلار اخاذی کرده است. از جمله حملات شاخص این گروه می‌توان به نفوذ به دیتابیس‌های Salesforce و Workday، اخاذی از پلتفرم Pornhub از طریق سرقت داده‌های Mixpanel، و حملات درگاه‌های احراز هویت Aura و Canvas اشاره کرد.

موج بازداشت‌های بین‌المللی و چشم‌انداز حقوقی پرونده

بازداشت دوبروفسکی حلقه‌ای از یک سلسله عملیات بین‌المللی گسترده است. پلیس هلند اخیراً پپین فن در استاپ (Pepijn van der Stap) از رهبران این گروه را بازداشت کرد و مقامات اردن نیز فردی به نام سیف‌الدین خضر معروف به Rey را دستگیر نموده‌اند که هم‌اکنون در حال همکاری با FBI است. کشف و تحلیل تجهیزات سخت‌افزاری ضبط‌شده از این افراد، سرنخ‌های متعددی را درباره ارتباط بازیگران شرکتی با هکرهای کلاه‌سیاه فاش ساخته است.

اگرچه پرونده رسمی صادره از دادگاه تگزاس هنوز تحت مهر و موم (Sealed) قرار دارد و جزئیات دقیق فنی همکاری دوبروفسکی با ShinyHunters کاملاً علنی نشده، اما بازداشت وی نشان‌دهنده عزم جدی نهادهای قضایی برای برخورد با عناصر نفوذی و ساختارهای فسادزا در صنعت امنیت سایبری است.