Un spécialiste canadien dans la négociation avec des groupes de ransomware a été arrêté aux États-Unis dans le cadre d’une opération visant le gang de cybercriminalité ShinyHunters. Selon des documents judiciaires obtenus par Reuters, Edward Dubrovsky fait face à des accusations de conspiration visant à menacer la confidentialité d’informations dans le but d’extorsion. Cette affaire est délicate car elle place un professionnel, supposé soutenir les victimes, au cœur d’une enquête sur l’un des groupes cybercriminels les plus actifs du moment.
Charges partiellement scellées
L’arrestation a eu lieu jeudi et Dubrovsky était détenu dans un établissement fédéral à Philadelphie lorsque l’information a été publiée. Les documents du tribunal fédéral du district est de la Pennsylvanie évoquent également une obstruction au commerce. Une partie du dossier reste scellée et les autorités n’ont pas précisé le rôle exact que l’accusé serait supposé avoir joué.
Cette précaution est d’autant plus nécessaire que les documents accessibles présentent des orthographes contradictoires du nom, « Dobrovsky » ou « Dobrosky ». Reuters a lié ces documents à Edward Dubrovsky, un dirigeant canadien en cybersécurité, grâce à un informateur au fait de l’affaire et aux dossiers d’arrestation. Les procureurs n’ont pas répondu aux demandes de clarification.
Dans son profil professionnel, Dubrovsky se présente comme un expert en négociation avec les cybercriminels. CyberSteward affirme s’impliquer dans les échanges avec les acteurs de la menace, l’extorsion en ligne et la facilitation de transactions. Ce métier n’est pas illégal en soi : les négociateurs aident les victimes à évaluer une demande de rançon, à gagner du temps, à vérifier qu’un hacker possède effectivement les données revendiquées et, dans certains pays, à respecter des restrictions réglementaires.
La frontière délicate entre assistance et complicité
Les négociateurs œuvrent dans un environnement où les échanges se font par messages anonymes et où les paiements sont souvent réalisés en cryptomonnaies. Ils peuvent devenir une source d’informations pour les assureurs et les enquêteurs, mais ils bénéficient également d’une visibilité privilégiée sur les victimes, leurs vulnérabilités et leur capacité à payer. Les procureurs devront déterminer si Dubrovsky a franchi la ligne entre la représentation d’une victime et la participation à un schéma d’extorsion.
Cette affaire rappelle un précédent déjà traité sur notre site : des employés du secteur de la cybersécurité avaient plaidé coupables pour leur rôle dans des attaques par ransomware. Ces affaires ne prouvent pas une dérive générale du secteur, mais montrent pourquoi la traçabilité des mandats, des communications et des paiements est devenue essentielle.
Le contexte est marqué par une augmentation des fuites et des extorsions. En France, des incidents récents touchant les clients de Quick et 1,2 million de fichiers de la CAF illustrent le coût immédiat du vol de données, même lorsque aucun chiffrement massif des systèmes n’est signalé. Les groupes modernes combinent interruption d’activité et menace de divulgation d’informations confidentielles.
ShinyHunters dans le viseur d’une opération internationale
Le FBI mène également une campagne contre ShinyHunters, un groupe auquel les autorités attribuent une série d’intrusions et d’extorsions. Le directeur du FBI, Kash Patel, a annoncé vendredi l’arrestation d’un « présumé complice » lié au groupe, sans fournir de nom. En réponse à une demande de Reuters concernant Dubrovsky, l’agence s’est référée à cette déclaration et n’a pas fourni d’autres commentaires.
ShinyHunters s’est récemment vanté d’avoir volé des informations provenant de presque tous les employés du FBI. Selon l’Associated Press, l’intrusion a ciblé le portail de recrutement de l’agence et a traversé une plateforme fournie par un tiers. Cette base peut être utilisée pour l’intimidation, le vol d’identité ou des attaques contre des proches, ce qui explique la mobilisation de plusieurs pays autour de l’enquête.
La publication du nom de Dubrovsky ajoute un élément au dossier, mais ne révèle toujours pas l’architecture exacte du réseau ou les faits que les procureurs lui attribuent. Les tentatives de Reuters pour contacter l’accusé, ses avocats et CyberSteward n’ont pas abouti au moment de la publication.
L’opération a déjà conduit à au moins deux autres arrestations annoncées : Pepijn van der Stap a été arrêté par les autorités néerlandaises, tandis que Saif al-Din Khader, présenté comme un membre clé de ShinyHunters, a été appréhendé en Jordanie. L’arrestation annoncée par le FBI constitue la troisième liée à cette séquence répressive internationale.
