Переговорщик не договаривает?

8 октября в Пенсильвании арестовали 54-летнего канадского ИБ-эксперта Эдварда Дубровски. Известно об этом стало этой ночью. Его задержали прямо на конференции NetDiligence Cyber Risk Summit в Филадельфии, куда он приехал с командой CyberSteward — компании, которая специализируется на переговорах с вымогателями. Обвиняется он якобы в сговоре с целью шантажа раскрытием данных и вымогательство по закону Хоббса. Жалоба засекречена, но если формулировки верны, то человек, который годами помогал жертвам платить вымогателям, сам оказался на скамье подсудимых за то же самое.

Дубровски — фигура в индустрии заметная. Он работал управляющим директором в CYPFER, был связан с CyberSteward и написал книгу «Cyber Extortion: Strategic Response» о том, как правильно реагировать на кибершантаж. Арест связывают с делом ShinyHunters — группировки, которая в сентябре заявила о взломе портала FBIjobs.gov и краже данных тысяч действующих и бывших сотрудников ФБР. Директор ФБР Кэш Пател подтвердил факт ареста, но не назвал имя.

Тут важный нюанс: официального подтверждения, что Дубровски — тот самый сообщник ShinyHunters, нет. ФБР публично его не называет, а материалы дела засекречены. Несколько источников — NYT, Politico, KrebsOnSecurity — связали арест с расследованием ShinyHunters, но это по-прежнему версия следствия, а не установленный судом факт.

Для рынка ИБ это неприятный звоночек. Если связь подтвердится, дело может стать прецедентом для более жесткого контроля над всей «серой зоной» incident response — переговорами, выплатами, страхованием киберрисков и посредниками, которые в этой цепочке участвуют. А пока индустрия переваривает иронию: человек, учивший других, как говорить с вымогателями, возможно, слишком хорошо научился это делать сам.

Для российского ИБ-сообщества арест Дубровски — это болезненное напоминание о собственной уязвимости. Разговоры о законе, который вывел бы белых хакеров из серой зоны, идут с 2022 года, но воз и ныне там. Законопроект о легализации внесли в Госдуму еще в 2023, приняли в первом чтении, а в июле 2025 отклонили. В октябре того же года анонсировали новый пакет, который, по данным СМИ, предполагает аккредитацию, реестр исследователей и передачу их работы под контроль ФСБ, включая обязанность сообщать об уязвимостях силовикам под угрозой уголовной ответственности. Доработанный пакет документов находится в правительстве с июня 2026 года, но до конкретных решений дело так и не дошло. В такой ситуации даже работа строго по договору и с согласия владельца может формально подпадать под статьи, где ответственность наступает за само использование хакерского инструментария, справедливо опасаются в сообществе. Да и вообще какие хакеры бы белыми бы не были, лишний свет проблесковых маячков никто у себя в окне видеть не хочет.

@antiinfosec