Asger Risom
Ein prominenter kanadischer Cybersicherheitsmanager, bekannt für Verhandlungen mit Hackern, wurde vom FBI verhaftet, weil er angeblich dem ShinyHunters-Kollektiv geholfen haben soll, Bundesdatenbanken zu kompromittieren. Doch lange vor seiner Verhaftung zeigen Gerichtsakten, dass er bereits in einen erbitterten Unternehmensrechtsstreit verwickelt war, der angebliche Todesdrohungen und einen Plan zur Zerstörung eines Konkurrenzunternehmens umfasste.
Wenn Ihr Unternehmen von einem massiven Ransomware-Angriff lahmgelegt wird, ist Edward Dubrovsky genau der Mann, den Sie engagieren würden. Als prominenter kanadischer Cybersicherheitsmanager und Ransomware-Verhandlungsführer bestand seine gesamte Aufgabe darin, zwischen panischen Unternehmen und skrupellosen Cyberkriminellen zu vermitteln, um eine Einigung zu erzielen.
Doch letzte Woche verhaftete das FBI Dubrovsky in Philadelphia. Und laut jüngsten Berichten von The Globe and Mail und CTV News behandeln die Bundesagenten ihn nicht als hilfreichen Branchenexperten. Sie beschuldigen ihn, ein Hauptverschwörer der ShinyHunters zu sein – genau jener Hackergruppe, die gerade die Datenbanken des FBI selbst kompromittiert hat.
Und irgendwie ist die bundesstaatliche Anklage vielleicht nicht einmal der chaotischste Teil seines Jahres.
Die Unternehmens-Seifenoper
Lange bevor Bundesagenten ihm Handschellen anlegten, war Dubrovsky in einen erbitterten Rechtsstreit verwickelt, der eher einem Mafia-Drehbuch als einem Unternehmenskonflikt gleicht.
Jahrelang half Dubrovsky beim Aufbau der in Toronto ansässigen Cybersicherheitsfirma Cypfer zusammen mit dem ehemaligen CEO Daniel Tobok. Laut einer Klage, die Dubrovsky Anfang dieses Jahres in Ontario einreichte, implodierte die Partnerschaft Mitte 2024 spektakulär. Dubrovsky behauptet, ihm seien seine Titel entzogen, eine 25-prozentige Beteiligung am Unternehmen verweigert und sein Gehalt von 500.000 US-Dollar vorenthalten worden.
Doch die Klage behauptet, dass die Dinge weit über normale interne Unternehmensstreitigkeiten hinausgingen. Ein dritter Manager, Jason Kotler, der Ransomware-Verhandlungen unter einem separaten Banner namens CyberSteward abwickelte, war ebenfalls mit ihnen im Geschäft. Als die Partnerschaft zerbrach, soll Tobok eine Kampagne gestartet haben, um Kotlers Geschäft vollständig zu zerstören.
Laut Gerichtsakten von Dubrovsky und Kotler soll Tobok gedroht haben, Kotler unter falschen Anschuldigungen verhaften und in ein US-Gefängnis werfen zu lassen. Noch wilder: Die Akten behaupten, Tobok habe mit unflätigen Drohungen gedroht, Kotlers Haus buchstäblich mit dessen Frau und Kindern darin niederzubrennen. (Tobok hat die Anschuldigungen in einer Gegenklage bestritten und Dubrovsky und Kotler der Veruntreuung vertraulicher Informationen beschuldigt).
Die ShinyHunters-Verbindung
Während sich dieses toxische Rechtsdrama vor einem kanadischen Zivilgericht abspielte, jagte das FBI die Personen, die seine internen Netzwerke kompromittiert hatten.
Letzten Monat gelang es dem berüchtigten Hackerkollektiv ShinyHunters, eine Drittanbieterplattform zu kompromittieren, die das Jobportal des FBI hostete. Die Hacker erbeuteten eine riesige Menge hochsensibler Daten, darunter Berichten zufolge die Wohnadressen, Sozialversicherungsnummern und sensiblen Arbeitsaufträge Tausender Bundesagenten.
Das FBI leitete sofort eine massive internationale Razzia ein. Letzte Woche gab FBI-Direktor Kash Patel bekannt, dass Agenten einen mutmaßlichen ShinyHunters-Mitverschwörer festgenommen hätten. Mehrere Medien, unter Berufung auf Bundesgerichtsakten und vertrauliche Quellen, bestätigten, dass die festgenommene Person Dubrovsky war.
Er befindet sich derzeit in einem Bundesgefängnis in Philadelphia und ist wegen Verschwörung zur Erpressung und Beeinträchtigung des Handels durch Drohungen angeklagt.
Die ultimative Ironie hier ist fast zu offensichtlich. Nur zwei Tage nachdem ShinyHunters öffentlich die Verantwortung für den Hack des FBI übernommen hatte, veröffentlichte Dubrovsky tatsächlich ein neues Buch. Der Titel? Cyber Extortion Strategic Response.
