美国联邦调查局(FBI)局长帕特尔9日宣布,探员逮捕了黑客组织“闪亮猎人”(ShinyHunters)的又一名“涉嫌同谋”,但没有说出被捕者的名字、被捕地点和涉嫌扮演的角色。多名知情人士说,被捕的是加拿大网络安全公司高管杜布罗夫斯基(Edward Dubrovsky),一名勒索软件谈判专家(未经证实)。杜布罗夫斯基8日在费城的联邦法院出庭,治安法官给杜布罗夫斯基指定了联邦公设辩护人;法院文件显示,杜布罗夫斯基被控合谋“以破坏信息机密性相威胁、意图勒索钱财”和“妨碍商业”。杜布罗夫斯基已被移送德克萨斯州东区,等待羁押听证。
受影响最直接的是FBI的现任和前任雇员:“闪亮猎人”9月声称入侵了FBI的招聘网站,取得数千名现任和前任FBI雇员的个人资料(未经证实);看过这些资料的人说,FBI负责中国和俄罗斯事务的敏感单位人员身份也被暴露(未经证实)。FBI认定,管理招聘网站的承包商没有更新专门用来保护这个平台的软件,FBI已经撤换这家承包商。
法院文件有部分被封存,杜布罗夫斯基的姓也有不同的拼法;杜布罗夫斯基和律师都没有回应置评请求。
杜布罗夫斯基在领英上自称专门和网络犯罪分子谈判赎金,资料里列出的公司CyberSteward在网上宣传,自己专门做“与威胁行为者接触、网络勒索、复杂谈判和促成和解”。联邦监狱记录显示,一名54岁、名叫杜布罗夫斯基的人,目前关押在费城的联邦拘留中心。
本站10月5日报道过,“闪亮猎人”一名疑似成员据报在约旦被拘留(未经证实);FBI此前还宣布,荷兰当局逮捕了“闪亮猎人”的“一名所谓头目”。
茉莉花观察
这一节是茉莉花的看法,依据是上文的事实。
我们的分析勒索软件谈判员替受害企业和黑客讨价还价,手里握着谈判的机密;雇人和黑客谈判的企业,也得防着谈判员本人。前DigitalMint勒索软件谈判员马丁和前Sygnia事件响应经理戈德堡,2023年5月到11月以BlackCat勒索软件附属成员的身份攻击美国企业,认罪后到2026年5月已各被判处4年徒刑;另一名前DigitalMint谈判员马蒂诺被控在谈判期间把机密信息透露给BlackCat,4月也已认罪。
不同看法杜布罗夫斯基还没有被定罪,法院文件部分被封存,FBI也没有说被捕者涉嫌扮演什么角色。我们同意不能凭一次逮捕就认定有罪;但FBI局长已经公开称被捕者是这个集团的涉嫌同谋,BlackCat案的谈判员也已经认罪,这个行业的内鬼风险是真实的。
后续走向FBI会不会在这个案子里再抓到人。我们判断,到2026年12月31日(含当天),FBI或美国司法部会再公布至少一名“闪亮猎人”案涉案人员被捕或被起诉。知情人士说,对其他涉案人员的调查还在继续(未经证实);FBI网络部门官员莱瑟曼也对黑客喊话:“你们待得越久,我们对你们了解得越多。”如果知情人士说的属实,一个专门替企业和黑客谈判赎金的人,现在自己被控合谋勒索。
综合路透社、CNN、BleepingComputer、茉莉花报道



