CNN сообщает:

Согласно судебным документам и источникам, знакомым с расследованием, ФБР арестовало канадского руководителя кибербезопасности и эксперта по программам-вымогателям в рамках расследования хакерских атак, в результате которого была раскрыта секретная информация о нынешних и бывших сотрудниках ФБР. Эдвард Дубровский был арестован недавно в районе Филадельфии… Дубровского обвиняют в вымогательстве и угрозах. Согласно протоколам суда и представителям правоохранительных органов, его перевели в Восточный округ Техаса для предварительного слушания.

Директор ФБР Кэш Патель объявил об аресте в пятницу, но не уточнил, где произошел инцидент и какую роль подозревается во взломе. Патель также не назвал имя Дубровского, но CNN подтвердил, что подозреваемый, предположительно, связан со взломом ФБР через людей, знакомых с расследованием… Профиль в LinkedIn под именем Дубровского перечисляет многолетний опыт работы в канадской индустрии кибербезопасности и описывает Дубровского как «глобального эксперта по кибербезопасности». Эд Дубровски также является автором книги «Борьба с киберпреступностью…»

ФБР также начало расследование того, как могло произойти столь серьезное нарушение безопасности. ФБР обнаружило, что подрядчик, управляющий порталом вакансий бюро, не обновил программное обеспечение, «специально выпущенное для защиты платформы». [senior FBI cyber official, Brett Leatherman said last week]. ФБР «устранило подрядчика», сказал он. В ShinyHunters заявили, что рассматриваемое программное обеспечение представляет собой платформу управления персоналом, созданную Oracle. По данным группы Google Threat Intelligence Group, хакеры ранее использовали уязвимость в программном обеспечении для атак на цели в сфере образования в мае и июне. Но несколько месяцев спустя подрядчик ФБР, судя по всему, так и не применил исправление безопасности, доступное для программного обеспечения.

«Поиск заключенных на веб-сайте Бюро тюрем США сообщает, что 54-летний Эдвард Дубровский в настоящее время содержится в федеральной тюрьме в Филадельфии», – сказал исследователь безопасности Брайан Кребс.

Спасибо читателю Slashdot schwit1 за то, что поделился этой новостью.