Asger Risom
En framstående kanadensisk cybersäkerhetschef, känd för att förhandla med hackare, har gripits av FBI misstänkt för att ha hjälpt hackergruppen ShinyHunters att bryta sig in i federala databaser. Men långt före gripandet avslöjar domstolshandlingar att han redan var inblandad i en bitter företagstvist med påstådda dödshot och en plan att förstöra en rivaliserande verksamhet.
Om ditt företag drabbas av en massiv ransomware-attack är Edward Dubrovsky precis den typ av person du anlitar. Som en framstående kanadensisk cybersäkerhetschef och ransomware-förhandlare var hans jobb att agera medlare mellan panikslagna företag och hänsynslösa cyberbrottslingar för att förhandla fram en uppgörelse.
Men förra veckan greps Dubrovsky av FBI i Philadelphia. Och enligt färska rapporter från The Globe and Mail och CTV News betraktar federala agenter honom inte som en hjälpsam branschexpert. De anklagar honom för att vara en huvudmedkonspiratör med ShinyHunters – exakt den hackergrupp som nyligen bröt sig in i FBI:s egna databaser.
Och på något sätt kanske det federala åtalet inte ens är den mest kaotiska delen av hans år.
Företagssåpan
Långt innan federala agenter satte handfängsel på honom var Dubrovsky invecklad i en bitter juridisk strid som mer liknar ett maffia-manus än en företagsdispyt.
I flera år hjälpte Dubrovsky till att bygga upp cybersäkerhetsföretaget Cypfer i Toronto tillsammans med den tidigare VD:n Daniel Tobok.
Enligt en stämningsansökan som Dubrovsky lämnade in i Ontario tidigare i år, imploderade partnerskapet spektakulärt i mitten av 2024.
Dubrovsky hävdar att han fråntogs sina titlar, nekades en andel på 25 procent i företaget och blev blåst på sin lön på 500 000 US-dollar.
Men stämningsansökan hävdar att situationen eskalerade långt bortom vanliga interna stridigheter.
En tredje chef, Jason Kotler, som hanterade ransomware-förhandlingar under ett separat varumärke kallat CyberSteward, var också i affärer med dem. När partnerskapet splittrades, ska Tobok ha inlett en kampanj för att helt förstöra Kotlers verksamhet.
Enligt domstolshandlingar från Dubrovsky och Kotler ska Tobok ha hotat att få Kotler arresterad på falska anklagelser och kastad i ett amerikanskt fängelse.
Ännu vildare, hävdar handlingarna att Tobok uttalade svordomsfyllda hot om att bokstavligen bränna ner Kotlers hus med hans fru och barn inuti. (Tobok har förnekat anklagelserna i en motstämning och anklagar Dubrovsky och Kotler för att ha förskingrat konfidentiell information).
ShinyHunters-kopplingen
Medan det giftiga juridiska dramat utspelade sig i kanadensisk civilrätt, jagade FBI personerna som bröt sig in i dess interna nätverk.
Förra månaden lyckades det ökända hackerkollektivet ShinyHunters bryta sig in i en tredjepartsplattform som hostade FBI:s jobbportal.
Hackarna kom över en massiv mängd mycket känslig data, som enligt uppgift inkluderade hemadresser, personnummer och känsliga arbetsuppgifter för tusentals federala agenter.
FBI inledde omedelbart en massiv internationell insats. Förra veckan meddelade FBI-chefen Kash Patel att agenter hade gripit en misstänkt medkonspiratör till ShinyHunters.
Flera medier, med hänvisning till federala domstolshandlingar och konfidentiella källor, bekräftade att den gripne personen var Dubrovsky.
Han sitter för närvarande i ett federalt häkte i Philadelphia, anklagad för konspiration för att begå utpressning och inblandning i handel genom hot.
Den yttersta ironin här är nästan för uppenbar. Bara två dagar efter att ShinyHunters offentligt tog på sig ansvaret för att ha hackat FBI, publicerade Dubrovsky faktiskt en ny bok. Titeln? Cyber Extortion Strategic Response.
