ФБР арестува канадския ръководен кадър по киберсигурност Едуард Дубровски в Пенсилвания на 8 октомври 2026 г. като част от разследването си срещу хакерската група ShinyHunters.
Арестът свързва специалист, участващ в реагирането на инциденти с ransomware, с предполагаем заговор за киберизнудване. Доказателствата зад обвиненията обаче остават предимно засекретени, а твърденията не са доказани в съда.
Според KrebsOnSecurity Дубровски е бил свързан с канадската компания за сигурност CyberSteward и е планирал да присъства на конференция по киберзастраховане във Филаделфия.
Източници съобщиха пред изданието, че арестуваният канадец е посещавал Пенсилвания за събитието. Конференцията Cyber Risk Summit се проведе от 5 до 7 октомври в хотел Loews Philadelphia. В публичния съдебен регистър обвиняемият е вписан като Edward Dobrovsky – с малко по-различен правопис.
ФБР арестува ръководен кадър по киберсигурност във връзка с ShinyHunters
KrebsOnSecurity съобщи за обвинения, включващи заговор за застрашаване на поверителността на информация с цел изнудване за пари и намеса в търговията чрез заплахи. Тъй като основният обвинителен акт е засекретен, публичните регистри не изясняват какви конкретни действия прокурорите твърдят, че е извършил Добровски.
Съдебна заповед от 9 октомври прехвърля подсъдимия към Източния окръг на Тексас. Документите показват също, че съдия е назначил служебни защитници и е постановил задържане под стража до провеждането на изслушване в окръга, повдигнал обвинението. Това актуализира важен детайл от първоначалните съобщения, в които се твърдеше, че на Дубровски все още не е назначен служебен защитник.
Cypfer, друга канадска компания за киберсигурност, оспори твърдението на Дубровски, че е бил неин съосновател. В актуализация от 10 октомври говорител на компанията заяви пред KrebsOnSecurity, че той е заемал позицията на управляващ директор, а не основател или съосновател, и е подал оставка през ноември 2025 г. Това уточнение предотвратява арестът му да бъде погрешно представен като арест на основателя на Cypfer.
ShinyHunters обикновено краде данни за вход чрез фишинг и използва компрометирани акаунти, за да извлича данни от облачни софтуерни услуги. След това групата заплашва да публикува откраднатите записи, освен ако жертвите не платят откуп. Позовавайки се на ФБР, KrebsOnSecurity съобщи, че групата е изнудила жертви за над 70 милиона долара през 2026 г.
Разследването обхваща и кражбата на чувствителна информация от портала за подбор на персонал на ФБР. The New York Times съобщи, че откраднатите записи включват домашни адреси, номера на социални осигуровки и чувствителни служебни назначения.
KrebsOnSecurity посочва, че изтеклите материали включват медицинска и психиатрична информация. Подобни записи пораждат опасения далеч отвъд финансовите загуби, тъй като разкриват дълбоко лични данни за служителите на бюрото.
Случаят следва ареста на предполагаем лидер на ShinyHunters в Нидерландия. Нидерландската полиция задържа 24-годишен заподозрян от Амстердам на 15 септември с подкрепата на ФБР. Ръководител на компания за сигурност го идентифицира като Пепейн ван дер Стап, въпреки че нидерландските власти не са назовали публично името му. Предполагаемата му роля остава недоказана.
Друго развитие по случая засяга Саиф ал-Дин Хадер, известен в интернет като Rey. Cybersecurity News по-рано съобщи, че заподозреният член на ShinyHunters е съдействал на разследващите от ФБР след задържането му в Йордания. Това съобщено сътрудничество обаче не установява ролята му в пробива на ФБР, нито потвърждава всяко твърдение, направено от хакерската група.
За читателите, следящи случая, основният неразрешен въпрос остава предполагаемото поведение на Дубровски. Публичните данни потвърждават ареста и обвиненията в изнудване, но засекретеният обвинителен акт ограничава проверката на доказателствата. Бъдещите съдебни документи могат да внесат яснота относно това как прокурорите свързват неговата дейност с ShinyHunters.