รวบผู้เชี่ยวชาญ Ransomware ชาวแคนาดา พัวพันกลุ่มแฮกเกอร์เจาะระบบ FBI

ผู้เชี่ยวชาญด้านความมั่นคงปลอดภัยไซเบอร์ที่มีฐานปฏิบัติการในแคนาดา ถูกจับกุมเมื่อสัปดาห์ที่แล้วในสหรัฐอเมริกา ด้วยข้อสงสัยว่ามีส่วนเกี่ยวข้องกับการโจมตีของกลุ่ม ShinyHunters รวมถึงการแฮกเข้าระบบของ FBI เมื่อเร็วๆ นี้

Kash Patel ผู้อำนวยการ FBI ประกาศเมื่อวันศุกร์ที่ผ่านมาว่า เจ้าหน้าที่ได้จับกุมผู้สมร่วมคิดที่ต้องสงสัยว่าเป็นสมาชิกกลุ่ม ShinyHunters เพิ่มเติมอีกราย โดยระบุว่าเป็นการดำเนินงานอย่างไม่หยุดยั้งเพื่อทลายเครือข่าย ติดตามเบาะแสและหลักฐานใหม่ๆ พร้อมทำงานใกล้ชิดกับพันธมิตรเพื่อขัดขวางส่วนที่เหลือของกลุ่มนี้ไม่ว่าจะปฏิบัติการอยู่ที่ใดก็ตามตามที่เขาได้ ระบุ ไว้

แม้ผู้ต้องสงสัยจะยังไม่ได้รับการระบุชื่ออย่างเป็นทางการ แต่สำนักข่าว The New York Times และบล็อกเกอร์ด้านความปลอดภัยไซเบอร์ Brian Krebs รายงานตรงกันว่าเขาคือ Edward Dubrovsky ผู้เชี่ยวชาญชาวแคนาดาที่เชี่ยวชาญด้านการรับมือกับ ransomware โดยเฉพาะ ซึ่งทางหน่วยตำรวจม้าหลวงแคนาดา (Royal Canadian Mounted Police) ได้ยืนยันกับ CBS News ว่าได้รับทราบเรื่องการจับกุมดังกล่าวแล้ว

มีรายงานว่า Dubrovsky ถูก FBI จับกุมหลังจากเดินทางไปยังฟิลาเดลเฟียเพื่อร่วมงานประชุมวิชาการ โดยเขาถูกสงสัยว่าเกี่ยวข้องกับการโจมตีของ ShinyHunters ครั้งล่าสุดที่พุ่งเป้าไปที่เว็บไซต์สมัครงานและระบบอื่นๆ ของ FBI ซึ่งทางกลุ่มแฮกเกอร์ อ้างว่าได้รับข้อมูล ของเจ้าหน้าที่และผู้สมัครงานเกือบทั้งหมด เพื่อตอบโต้รายงานแจ้งเตือนภัยคุกคามของ FBI ก่อนหน้านี้

ในประเด็นการถูกเจาะระบบนั้นทาง FBI กล่าวโทษว่าการบุกรุกนี้ เกิดจากความผิดพลาดของผู้รับเหมาที่ไม่ได้ติดตั้งแพตช์ซอฟต์แวร์ Oracle PeopleSoft ที่มีช่องโหว่ตามกำหนด

สำหรับประวัติของ Dubrovsky พบว่ามีความเกี่ยวข้องกับบริษัท CyberSteward ในโทรอนโต ซึ่งให้บริการเจรจาต่อรองด้าน ransomware โดยโปรไฟล์ LinkedIn ระบุว่าเขาเป็นผู้บริหารในบริษัทความปลอดภัยไซเบอร์สองแห่งในอเมริกาเหนือ และยังเป็นผู้แต่งหนังสือชื่อ “Cyber Extortion: Strategic Response” อีกด้วย

ทั้งนี้ บันทึกของศาล (ซึ่งสะกดชื่อเขาว่า Dobrovsky) แสดงให้เห็นว่าเขาถูกตั้งข้อหาสมคบคิดเพื่อข่มขู่ให้เกิดความเสียหายต่อการรักษาความลับของข้อมูลโดยมีเจตนาขู่กรรโชกเงิน และขัดขวางการพาณิชย์ โดยคดีถูกย้ายไปยังเขตตะวันออกของเท็กซัสซึ่งเป็นศูนย์กลางการสืบสวนคดี ShinyHunters ของ FBI

การจับกุมครั้งนี้นับเป็นรายที่สามในรอบไม่กี่สัปดาห์ ต่อจากผู้ต้องสงสัยรายสำคัญที่ถูกจับกุม ในเนเธอร์แลนด์ เมื่อวันที่ 15 กันยายน และอีกราย ถูกจับกุมในจอร์แดน เมื่อวันที่ 28 กันยายน ซึ่งรายหลังกำลังให้ความร่วมมือกับ FBI ขณะที่แหล่งข่าวระบุว่าอาจมีการตั้งข้อหาผู้บริหารจากบริษัทรับเจรจา ransomware รายอื่นเพิ่มเติมในคดีนี้