FBI prende executivo canadense de cibersegurança ligado a invasão de dados de agentes

Na quinta-feira passada, um executivo canadense de cibersegurança chamado Edward Dubrovsky compareceu a um tribunal federal na região da Filadélfia. Ele havia sido preso dias antes, e agora enfrentava acusações de extorsão e ameaças. Um juiz nomeou um defensor público para representá-lo. Pouco depois, Dubrovsky foi transferido para o Distrito Leste do Texas para uma audiência de custódia. A prisão era parte de uma investigação muito maior — uma das mais graves violações de dados que o FBI havia sofrido em anos.

O diretor do FBI, Kash Patel, anunciou a detenção na sexta-feira, descrevendo Dubrovsky como um "suposto cúmplice" de um grupo de cibercriminosos. Patel não revelou onde a prisão havia ocorrido nem detalhou qual papel específico Dubrovsky teria desempenhado no ataque. A CNN confirmou, através de múltiplas fontes envolvidas na investigação, que acreditava-se que o homem estava ligado à invasão. Um perfil no LinkedIn de Dubrovsky o descrevia como um "especialista em cibersegurança reconhecido mundialmente" com anos de experiência no setor canadense. Ele havia até escrito um livro sobre como conduzir negociações de resgate com criminosos cibernéticos.

O ataque que levou à sua prisão havia ocorrido no mês anterior. Um grupo prolífico chamado ShinyHunters invadiu o portal de vagas do FBI e obteve acesso a dados pessoais de milhares de funcionários — tanto os que ainda trabalhavam na agência quanto aqueles que já haviam saído. O que tornava a invasão particularmente grave era que as identidades de agentes que atuavam em unidades sensíveis focadas em China e Rússia foram expostas. Esses nomes, em mãos erradas, representavam um risco de segurança nacional real.

O ShinyHunters usou seu site na dark web para fazer uma exigência estranha: que o FBI alterasse um comunicado anterior sobre o grupo, alegando ter se sentido "ofendido" pela forma como a agência havia descrito suas táticas de extorsão. Muitos no setor de cibersegurança interpretaram isso como uma ameaça velada de que os dados roubados seriam vazados publicamente. Os hackers depois negaram que essa tivesse sido a intenção, mas o dano à reputação do FBI já estava feito. Alguns funcionários da agência não ficaram satisfeitos com os recursos de segurança oferecidos às vítimas do ataque.

Enquanto isso, a investigação se expandia. Autoridades holandesas prenderam um dos supostos líderes do ShinyHunters. O FBI continuava investigando outros suspeitos de envolvimento. Brett Leatherman, um alto funcionário do FBI especializado em crimes cibernéticos, divulgou uma série de declarações públicas e mensagens em vídeo dirigidas aos criminosos. "Prisões têm o poder de mudar quem está disposto a falar", disse ele em um vídeo após a prisão na Holanda. "Quanto mais tempo vocês permanecerem nisso, mais aprenderemos sobre vocês. Vocês sabem como nos encontrar, e nós sabemos como encontrá-los."

A investigação interna do FBI também revelou como a invasão havia sido possível. Uma empresa terceirizada responsável pelo gerenciamento do portal de vagas não havia atualizado um software que estava "explicitamente disponibilizado para proteger a plataforma". O software era uma plataforma de recursos humanos desenvolvida pela Oracle. Os hackers já haviam explorado uma falha nesse mesmo software para atacar alvos no setor educacional em maio e junho, de acordo com o Grupo de Inteligência de Ameaças do Google. Meses depois, a empresa terceirizada do FBI aparentemente ainda não havia aplicado a correção de segurança que estava disponível. O FBI dispensou a empresa.

A prisão de Dubrovsky marcava um ponto de virada na investigação, mas estava longe de ser o fim. Outras pessoas suspeitas de envolvimento continuavam sendo investigadas. O que havia começado como um ataque a um portal de vagas havia se transformado em uma crise de segurança que expôs falhas críticas na proteção de dados sensíveis do governo americano e colocou em risco agentes que trabalhavam em operações de inteligência de alto nível.