Beamte des Federal Bureau of Investigation (FBI) verhafteten am Donnerstag einen Manager einer kanadischen Cybersicherheitsfirma im Zusammenhang mit einer Ermittlung gegen die Hackergruppe ShinyHunters. Mehrere Quellen berichten gegenüber KrebsOnSecurity, dass der Verdächtige festgenommen wurde, während er Pennsylvania für eine Konferenz zur Cyberversicherung besuchte, konkret den Cyber Risk Summit, der vom 5. bis 7. Oktober im Loews Philadelphia Hotel stattfand. Das Unternehmen des Einzelnen soll sich spezialisiert haben auf die Abwicklung von Ransomware-Verhandlungen mit Cyberkriminalitätsgruppen, was ihn in den Mittelpunkt einer komplexen Untersuchung zu digitalen Erpressungstaktiken rückte.
Gerichtsakten zeigen, dass ein Mann namens Edward Dobrovsky, mit einer leichten Abweichung in der Schreibweise gegenüber seinem beruflichen Profil, am 8. Oktober wegen Verschwörung zur Bedrohung der Vertraulichkeit von Informationen zu Gelderpressungszwecken und Behinderung des Handels durch Drohungen verhaftet wurde. Obwohl mehrere Kernunterlagen versiegelt bleiben, enthüllen indizierte Einreichungen die Schwere der Vorwürfe. Das US-Büro für Strafvollzug bestätigt, dass ein 54-jähriger Edward Dubrovsky derzeit in einer Bundesanstalt in Philadelphia festgehalten wird, obwohl eine am 9. Oktober eingereichte Mitteilung den Fall in den Eastern District of Texas verlegte, den Quellen als das aktuelle Epizentrum der FBI-Ermittlungen gegen ShinyHunters beschreiben.
Prüfungen des beruflichen Hintergrunds verbinden den Verdächtigen mit zwei kanadischen Sicherheitsunternehmen: Cypfer und CyberSteward. LinkedIn-Profile identifizierten Dubrovsky zunächst als ehemaligen Gründer von Cypfer, doch ein Sprecher des Unternehmens klärte später auf, dass er als geschäftsführender Direktor tätig war, bevor er im Dezember 2025 zurücktrat. Er ist derzeit mit CyberSteward verbunden, einem weiteren Sponsor der Konferenz, bei der er verhaftet wurde. Etwa einen Monat vor seiner Festnahme postete Dubrovsky auf LinkedIn über seine Teilnahme an der Konferenz, um globale Strategien für compliance-getriebene beratende Zwangsmaßnahmen und Ransomware-Abwicklungsdienste zu diskutieren.
Die Verhaftung ist Teil einer umfassenderen Offensive gegen ShinyHunters, eine Gruppe, die typischerweise Phishing und gestohlene Zugangsdaten nutzt, um Daten von Software-as-a-Service-Unternehmen abzuzapfen, bevor sie mit der Veröffentlichung droht, sofern keine Lösegelder gezahlt werden. Laut FBI hat die Gruppe allein in diesem Jahr mehr als 70 Millionen US-Dollar von Opfern erpresst. Die Ermittlungen intensivierten sich, nachdem die niederländische Polizei im vergangenen Monat den verurteilten Cyberkriminellen Pepijn van der Stap festgenommen hatte, was dazu führte, dass Beamte Geräte zur Analyse beschlagnahmten. Nach der Festnahme von Van der Stap übernahm ein als "Rey" bekannter Mitglied, identifiziert als der Teenager Saif Al-din Khader, die Kontrolle über die Gruppe und provozierte das FBI mit gestohlenen Daten aus dem Online-Bewerbungsportal der Behörde.
Die von ShinyHunters gestohlenen sensiblen Daten umfassten Details zu Tausenden von FBI-Agenten, wie ihre Einheitenzuordnungen, Spezialisierungen sowie medizinische oder psychiatrische Akten. Quellen deuten darauf hin, dass Anklagen gegen Hauptverantwortliche anderer Unternehmen, die sich auf Ransomware-Verhandlungen spezialisieren, bevorstehen könnten, da Ermittler weiterhin die beschlagnahmten Beweise sorgfältig untersuchen. Nach den neuesten Berichten hat Dubrovsky derzeit keinen Anwalt und ihm wurde von den Gerichten noch kein Pflichtverteidiger zugewiesen. Das FBI lehnte es ab, zu den spezifischen Details dieser Verhaftung Stellung zu nehmen.
Quellen: Krebs on Security.