前Hamilton网络安全顾问被捕 公司称未涉市勒索案

CYPFER（网络安全公司）是受Hamilton市委托，负责该市2024年勒索软件攻击后的技术恢复与咨询的外部顾问。

埃德·杜布罗斯基（Edward Dubrovsky）曾于2022年5月至2025年12月担任CYPFER的执行董事。2026年10月，他在宾夕法尼亚州费城被联邦调查局逮捕，指控其与黑客组织ShinyHunters有联系，并涉嫌共谋勒索和干扰商业活动。

公司向CBC新闻发送的声明称，根据内部案件记录，杜布罗斯基“未在此案中执行任何工作”，所有与Hamilton市的交付工作均由CYPFER的交付团队完成。

2024年2月的勒索攻击导致Hamilton几乎所有电话线路中断，市议会瘫痪，公交调度、图书馆Wi‑Fi和许可证申请等服务受影响。市政府未支付黑客要求的1850万加元赎金。

截至2025年6月30日，Hamilton已在“即时响应、系统恢复和第三方专家支持”上花费至少1830万加元；截至2026年3月，已支出或承诺支出2290万加元，累计批准预算为4770万加元。

网络安全分析师Ritesh Kotak表示，此次逮捕在行业内引发“震惊”，但强调指控仍属“仅为指控”。多伦多大都会大学Rogers Catalyst网络安全研究所高级顾问Dan Mathieson认为，此事可能削弱组织对外部网络安全专家的信任，促使机构重新审视专家的资质和背景审查。

雪鸮编辑认为，Hamilton市的网络安全投入已达数千万加元，若外部顾问的可信度受质疑，类似规模的市政项目在选聘顾问时可能会更严格审查背景，这对在安大略省运营的华人企业和非营利组织尤其值得留意。