560/69 (IT) ประจำวันจันทร์ที่ 12 ตุลาคม 2569
Edward Dubrovsky ผู้บริหารด้าน Cybersecurity ชาวแคนาดา อายุ 54 ปี ถูกจับกุมในรัฐ Pennsylvania สหรัฐอเมริกา โดยมีรายงานเชื่อมโยงการจับกุมดังกล่าวกับการจับกุมกลุ่ม ShinyHunters ของ FBI ซึ่งกำลังดำเนินอยู่ โดย Dubrovsky เคยดำรงตำแหน่งระดับสูงในบริษัท Cybersecurity ที่ให้บริการช่วยเหลือเหยื่อเหตุข้อมูลรั่วไหลและ Ransomware ในการเจรจาค่าไถ่กับอาชญากรไซเบอร์ ก่อนหน้านี้ Kash Patel ผู้อำนวยการ FBI ระบุว่าเจ้าหน้าที่ได้จับกุม “ผู้ต้องสงสัยร่วมสมคบคิดอีกรายของกลุ่ม ShinyHunters” ขณะที่รายงานจาก The New York Times ระบุว่าผู้ต้องสงสัยเป็นพลเมืองแคนาดาที่ถูกจับกุมในรัฐ Pennsylvania และเชื่อว่าเป็นผู้ร่วมสมคบคิดหลักในเหตุการณ์โจมตี FBI Jobs Portal ที่ถูกเชื่อมโยงกับ ShinyHunters
รายงานจาก Politico และ KrebsOnSecurity ระบุว่า Dubrovsky ถูกจับกุมขณะเข้าร่วมงานประชุมด้าน Cybersecurity ในรัฐ Pennsylvania โดยเอกสารศาลระบุว่าเขาปรากฏตัวต่อศาลแขวง Eastern District of Pennsylvania หลังถูกควบคุมตัว ก่อนมีคำสั่งให้โอนไปยัง Eastern District of Texas ซึ่งเป็นพื้นที่ที่มีการยื่นข้อกล่าวหา และยังคงอยู่ในการควบคุมตัว ทั้งนี้ คำร้องคดียังถูกปิดผนึก แต่ข้อมูลใน Docket ระบุข้อกล่าวหาที่เกี่ยวข้องกับการสมคบคิดและการข่มขู่เรียกเงิน ได้แก่ การสมคบคิดเพื่อข่มขู่ว่าจะทำให้ข้อมูลสูญเสียความลับโดยมีเจตนาเรียกเงิน และข้อหา Hobbs Act Extortion รวมถึงการสมคบคิดเพื่อกระทำความผิดดังกล่าว อย่างไรก็ตาม FBI ยังไม่ได้ยืนยันอย่างเป็นทางการว่า Dubrovsky คือผู้ต้องสงสัยที่เกี่ยวข้องกับ ShinyHunters ตามที่กล่าวถึงหรือไม่
Dubrovsky เคยร่วมก่อตั้งบริษัท Cybersecurity ในแคนาดาชื่อ CYPFER และเกี่ยวข้องกับ CyberSteward ซึ่งเป็นบริษัทที่ให้บริการด้านการเจรจา Ransomware และการตอบสนองต่อเหตุ Cyber Extortion โดยรายงานระบุว่า CyberSteward เป็นชื่อทางการค้าที่ใช้โดย CYPFER และช่วยองค์กรเจรจาหรือดำเนินการชำระเงินให้กับอาชญากรไซเบอร์ในบางกรณี สำหรับ ShinyHunters เป็นกลุ่ม Extortion ที่มีประวัติขโมยข้อมูลจาก Web Application และแพลตฟอร์ม Cloud-based SaaS ก่อนเรียกค่าไถ่จากเหยื่อ โดยในช่วงหลังมุ่งเป้าไปยัง Cloud Environment และ Enterprise SaaS มากขึ้น ผ่าน Credential, Authentication Token, Phishing และ Social Engineering ทั้งนี้ FBI ระบุว่ากลุ่ม ShinyHunters และผู้เกี่ยวข้องเจาะองค์กรแล้วมากกว่า 140 แห่ง และได้รับเงินจากการข่มขู่เรียกค่าไถ่มากกว่า 70 ล้านดอลลาร์ในช่วงปีที่ผ่านมา อย่างไรก็ตาม เนื่องจากคำร้องคดียังถูกปิดผนึก จึงยังไม่ชัดเจนว่า Dubrovsky ถูกกล่าวหาว่ากระทำการใดโดยเฉพาะ และคดีนี้เชื่อมโยงกับเหตุโจมตี FBI Jobs Portal โดยตรงหรือไม่