知名勒索談判專家竟是駭客內鬼，涉協助勒索軟體組織遭聯邦重罪起訴

美國聯邦調查局（FBI）10月8日在賓州費城一場網路保險產業會議上，當場逮捕加拿大資安公司Cypfer共同創辦人愛德華·杜布羅夫斯基（Edward Dubrovsky）。他長期幫企業跟勒索軟體駭客談判贖金，如今自己因涉嫌協助ShinyHunters駭客組織，面臨聯邦敲詐與共謀重罪指控。

這起案件不只跟近期FBI大量員工敏感個資被竊有關，也可能讓外界重新檢視網路安全顧問公司、勒索軟體談判服務與網路犯罪產業鏈之間的關係。

這起事件由KrebsOnSecurity網站10月9日率先披露。《紐約時報》稍早曾報導FBI在賓州逮捕一名涉嫌協助ShinyHunters的加拿大男子，但未公開姓名。知情人士透露，杜布羅夫斯基被捕時人正在費城羅伊斯酒店舉行的Cyber Risk Summit（10月5日至7日）現場，而Cypfer正是這場會議的主要贊助商之一。

公開LinkedIn資料顯示，杜布羅夫斯基是Cypfer共同創辦人，同時與另一家加拿大資安公司CyberSteward有關。他事先還在LinkedIn上寫下，要帶CyberSteward團隊參加這場會議，繼續跟業界討論勒索軟體、網路敲詐事件中的戰略諮詢、談判與解決方案等業務。

聯邦法院公開紀錄顯示，一名拼寫略有出入的Edward Dobrovsky於10月8日在賓州被捕，罪名包含共謀威脅損害資訊保密性以勒索錢財、以及透過威脅幹擾商業活動。核心起訴書已被封存，部分檔案由法律資訊網站CourtListener收錄。聯邦監獄管理局網站則顯示，一名54歲的Edward Dubrovsky目前被關在費城某處聯邦設施。

在費城資安會議上被FBI當場上銬

杜布羅夫斯基還寫過一本《網路敲詐戰略應對》（Cyber Extortion Strategic Response），全書約252頁，重點介紹企業在遭遇勒索軟體攻擊後如何評估威脅、擬定應對方案、展開溝通並保護自身權益。書中核心論點是：跟犯罪者通話不代表同意付贖金，參與談判也不代表最後一定要掏錢；接觸對方可以只是為了確認對方號稱偷走的資料是真是假、多蒐集情報、爭取處理事件的時間，以及在企業評估不同應對方案時保留選擇空間。

這正是勒索軟體應對產業長年強調的原則：專業談判人員的工作不只是幫被害企業砍贖金，還要判斷攻擊者到底掌握了什麼資料、威脅可信度多高、協助企業擬定業務恢復與損害控制策略。然而當一家號稱保護企業的談判公司本身被指控跟駭客有不正當聯絡，其業務活動與網路犯罪之間的界線，就可能直接成為執法部門調查重點。

案件已於10月9日移送德州東區聯邦地區法院。知情人士指出，FBI目前把對ShinyHunters的調查集中到德州一個外勤辦公室。FBI未就逮捕一事向KrebsOnSecurity評論；報導發出時，杜布羅夫斯基尚未公開聘請律師，法院也還沒替他指派公設辯護人。

從FBI員工敏感個資外洩延伸的追查

ShinyHunters近年頻繁攻擊SaaS業者，典型手法是透過釣魚、偷帳號憑證潛入企業系統，複製客戶或內部資料後，用「公開釋出」當作施壓手段逼贖金。FBI先前披露，該組織今年以來已經從受害者身上敲詐超過7000萬美元（約新臺幣23億元）。

這種模式讓企業就算迅速恢復系統，後續風險也沒有消失。如果攻擊者已經複製客戶資料、員工個資或商業機密，重灌伺服器、還原備份都消除不了資料外洩的影響。企業可能要同時處理業務恢復、隱私通知、法律責任、主管機關申報與潛在的勒索談判。

該組織近期還宣稱入侵FBI線上招募入口網站，偷走大量員工敏感個資，據稱包含員工所屬部門、專業領域，甚至醫療與心理健康紀錄。事件曝光後，駭客反而拿這些資料進一步挑釁FBI，讓調查急速升級。

路透社稍早報導，被稱為「Rey」的ShinyHunters核心成員已被確認為一名叫Saif Al-din Khader的青少年，上週在約旦被當地執法單位拘留，據報正在配合FBI調查。調查人員也在鑑識荷蘭警方上個月逮捕網路罪犯Pepijn van der Stap時扣到的裝置，試圖鎖定更多涉案人。Van der Stap被捕後，另一名成員以「Rey」為名接手部分行動，並利用FBI資料外洩事件公開挑釁美國執法部門。

KrebsOnSecurity引述訊息人士提醒，隨著FBI繼續分析扣到的裝置與通聯紀錄，針對勒索軟體談判行業其他公司的調查也可能繼續擴大，未來不排除有更多相關企業負責人面臨指控。不過報導也強調，目前沒有公開證據證明所有做勒索談判的公司都跟犯罪組織掛鉤，杜布羅夫斯基參與的所有業務也不必然違法，案件仍在調查階段。

這起案件也點出現代網路犯罪的輪廓：早就不是駭客利用漏洞入侵系統這麼單純，圍繞資料竊取與勒索，可能形成包括帳號入侵、資料交易、威脅溝通、資金處理與專業服務在內的複雜生態。執法部門要徹查這類組織，不只追攻擊者本人，也要分析其外圍關係與服務網路。

目前可以確認的是，案件已經從單純追查駭客組織成員，擴大到調查一名擁有資安產業背景、長期做勒索應對業務的企業共同創辦人。接下來，法院公開的更多檔案、執法部門的後續行動，以及涉案人法律回應，將決定這起案件的具體走向。