【星岛综合报导】加拿大网络安全业界近日对一宗拘捕事件感到震惊。一名以协助企业与勒索软件攻击者谈判而知名的加拿大网络安全高层Edward Dubrovsky(上图)，据报遭美国联邦调查局（FBI）拘捕，涉嫌与黑客组织ShinyHunters的网络攻击活动有关。案件指控尚未经法庭审理证实。
FBI局长Kash Patel上周五在社交平台证实，当局已拘捕一名涉嫌参与ShinyHunters近期网络攻击的“共谋者”。该组织早前攻击FBI招聘网站FBIjobs.gov，据报取得大量涉及FBI员工的敏感资料。
Patel表示，FBI将继续与合作伙伴紧密合作，打击ShinyHunters组织及其相关人士，不论他们身处何地。
路透社周日引述知情人士报道，被捕人士是加拿大网络安全业高层Dubrovsky，长年专门协助客户与发动勒索软件攻击的黑客谈判，处理赎金要求及网络勒索事件。
美国宾夕法尼亚东区联邦地区法院的文件显示，Dubrovsky面对2项刑事指控，分别涉及串谋以威胁损害资讯保密性的方式勒索金钱，以及以威胁手段干预商业活动。
业界震惊 称被告过去备受尊重
多伦多科技及网络安全分析员Ritesh Kotak周一接受加拿大广播公司（CBC）访问时表示，事件令整个网络安全界感到震惊。
Kotak形容，Dubrovsky在业界相当知名，曾多次出席不同网络安全会议并发表演说。他强调，现阶段相关内容只是指控，外界仍未清楚事件的实际经过。
Kotak表示，Dubrovsky过去在勒索软件谈判领域受到不少同行尊重，业界亦有许多人熟悉他的工作。
不过，部分法庭文件仍被封存，公开纪录对被告姓氏的拼写亦存在差异，分别写作“Dobrovsky”或“Dobrosky”，文件没有列明其年龄、职业或雇主。
监狱纪录则显示，一名54岁、名为Edward Dubrovsky的男子目前被扣留在费城一所联邦拘留中心。路透社另引述资料指出，暗网情报公司District 4 Labs保存的一批于2010年外泄的电子钱包纪录，将Dubrovsky识别为居于多伦多北面的列治文山（Richmond Hill）的一名54岁居民。
从事网络安全数十年
Dubrovsky的LinkedIn个人资料显示，他专门处理与网络犯罪分子就赎金付款进行谈判，并形容自己是国际知名的网络安全专家、企业领袖、演讲者、作家及教育工作者。
根据其个人履历，他过去数十年一直在网络安全领域担任高层职务。
Dubrovsky上月曾在LinkedIn表示，将于10月与网络安全公司CyberSteward一同出席在费城举行的NetDiligence会议。CyberSteward一周前亦曾发布他在会议上的照片，表示他当时为新出版的一本网络勒索应对书籍签名。
Dubrovsky在书籍序言中写道，他曾与一些网络犯罪分子谈判。这些人即使在攻击关键基础设施、造成数十亿元损失后，仍可能将自己视为殉道者、犯罪天才，或为自己国家而战的爱国者，甚至依然认为自己是好人。
CBC曾透过电话、电邮及亲身前往CyberSteward位于多伦多的办公地址寻求回应，但截至周一仍未收到答复。
加拿大皇家骑警（RCMP）发言人Ian Lordon表示，警方知悉一名加拿大人因涉嫌与ShinyHunters黑客事件有关而在美国被捕，但所有进一步问题均须向FBI查询。
ShinyHunters曾攻击多间大型企业及大学
ShinyHunters被视为全球活跃的数据窃取及网络勒索组织之一，惯常窃取敏感资料，再要求受害者支付赎金，以换取不公开或不外泄相关数据。
今年5月，该组织相关的网络攻击曾波及世界各地多所大学，包括加拿大院校。黑客攻击网上学习管理平台Canvas，影响连接数以百万计学生与教师的系统。
该组织亦曾与多宗备受关注的网络安全事件扯上关系，涉及企业包括加拿大电讯公司Telus、Microsoft、Ticketmaster、Pornhub及Rockstar Games等。
上月，ShinyHunters声称窃取FBI大量资料，包括官员的职务分配、住址及社会安全号码等。该组织声称，这次行动是为了报复FBI对其作出不实指控。
其后，ShinyHunters向CBC表示，不会公开相关资料。
图：美联社
v01
