ФБР арестовало эксперта по кибербезопасности после утечки данных сотрудников

Федеральное бюро расследований США арестовало канадского специалиста по кибербезопасности Эдварда Дубровского после крупной утечки данных действующих и бывших сотрудников ведомства. Ему предъявили обвинения, связанные с вымогательством и угрозами.

Дубровского задержали в районе Филадельфии. В четверг он предстал перед федеральным судом, где ему назначили государственного защитника. Согласно судебным документам и данным представителя правоохранительных органов, затем мужчину перевели в Восточный округ Техаса для запланированного слушания по вопросу о мере пресечения.

В профиле Дубровского на LinkedIn указано, что он много лет работал в сфере кибербезопасности Канады и позиционировал себя как «всемирно признанный эксперт» в этой области. Человек с именем Эд Дубровский также является автором книги о переговорах с киберпреступниками, использующими программы-вымогатели.

Утечка данных сотрудников ФБР

Арест произошёл после взлома портала вакансий ФБР, ответственность за который в прошлом месяце взяла на себя группировка ShinyHunters. Хакеры заявили, что получили доступ к персональным данным тысяч действующих и бывших сотрудников бюро.

По словам людей, ознакомившихся с утёкшими материалами, среди раскрытых сведений были данные сотрудников подразделений, связанных с расследованиями по Китаю и России. Независимый журналист Брайан Кребс ранее сообщал о предполагаемой связи Дубровского с расследованием взлома систем ФБР.

ShinyHunters использовала свой сайт в даркнете, чтобы потребовать от ФБР изменить опубликованное ранее предупреждение о деятельности группировки. Хакеры заявили, что их «оскорбило» описание предполагаемых методов вымогательства. Специалисты по кибербезопасности восприняли это требование как завуалированную угрозу публикации украденных данных, хотя позже представители группировки утверждали, что не планировали их раскрывать.

На прошлой неделе ФБР сообщило, что власти Нидерландов задержали «одного из предполагаемых лидеров» ShinyHunters. Бюро также провело внутреннее расследование, чтобы установить причины произошедшего.

Подрядчик не установил обновление Oracle

В ходе проверки выяснилось, что подрядчик, обслуживавший портал вакансий ФБР, не установил обновление программного обеспечения, специально выпущенное для защиты используемой платформы. После этого бюро отказалось от услуг подрядчика.

По утверждению ShinyHunters, портал работал на HR-платформе Oracle. Данные Google Threat Intelligence Group указывают, что в мае и июне киберпреступники уже использовали уязвимость в этом программном обеспечении для атак на организации из образовательной сферы. Несмотря на доступное обновление безопасности, подрядчик ФБР, судя по всему, не установил его даже спустя несколько месяцев.

Этот случай стал одной из наиболее серьёзных утечек данных в ФБР за последние годы. Ранее бюро уже отстраняло от работы подрядчика Accenture после инцидента, из-за которого были раскрыты данные тысяч сотрудников.