Agentes del Departamento Federal de Investigaciones (FBI) arrestaron el jueves a un ejecutivo de una empresa canadiense de ciberseguridad en relación con una investigación sobre el grupo de hackers ShinyHunters. Múltiples fuentes informan a KrebsOnSecurity que el sospechoso fue detenido mientras visitaba Pensilvania para asistir a una conferencia sobre seguros cibernéticos, específicamente la Cumbre de Riesgo Cibernético celebrada en el Hotel Loews Philadelphia entre el 5 y el 7 de octubre. La empresa del individuo supuestamente se especializaba en manejar negociaciones de ransomware con grupos de cibercrimen, colocándolo en el centro de una compleja investigación sobre tácticas de extorción digital.
Los registros judiciales indican que un hombre identificado como Edward Dobrovsky, con una ligera variación en la ortografía respecto a su perfil profesional, fue arrestado el 8 de octubre bajo cargos de conspiración para amenazar la confidencialidad de información con fines de extorsión monetaria e interferencia con el comercio mediante amenazas. Si bien varios documentos centrales permanecen sellados, los archivos indexados revelan la gravedad de las acusaciones. La Oficina Federal de Prisiones de EE. UU. confirma que un Edward Dubrovsky de 54 años se encuentra actualmente detenido en una instalación federal en Filadelfia, aunque un aviso presentado el 9 de octubre trasladó el caso al Distrito Oriental de Texas, el cual las fuentes describen como el epicentro actual de la investigación del FBI sobre ShinyHunters.
Las verificaciones de antecedentes profesionales vinculan al sospechoso con dos entidades de seguridad canadienses: Cypfer y CyberSteward. Los perfiles de LinkedIn inicialmente identificaron a Dubrovsky como exfundador de Cypfer, aunque un portavoz de la empresa aclaró posteriormente que sirvió como director gerente antes de renunciar en diciembre de 2025. Actualmente está asociado con CyberSteward, otro patrocinador de la cumbre donde fue arrestado. Aproximadamente un mes antes de su detención, Dubrovsky publicó en LinkedIn sobre su asistencia a la conferencia para discutir estrategias globales para asesoramiento coercitivo impulsado por el cumplimiento normativo y servicios de liquidación de ransomware.
El arresto forma parte de una represión más amplia contra ShinyHunters, un grupo que típicamente utiliza phishing y credenciales robadas para extraer datos de empresas de software como servicio antes de amenazar con publicarlos a menos que se paguen rescates. Según el FBI, el grupo ha extorsionado más de 70 millones de dólares a las víctimas solo este año. La investigación se intensificó después de que la policía holandesa arrestara al ciberdelincuente convicto Pepijn van der Stap el mes pasado, lo que llevó a los agentes a incautar dispositivos para su análisis. Tras la detención de Van der Stap, un miembro conocido como "Rey", identificado como el adolescente Saif Al-din Khader, asumió el control del grupo y burló al FBI con datos robados del portal de reclutamiento en línea de la agencia.
Los datos sensibles robados por ShinyHunters incluían detalles sobre miles de agentes del FBI, como sus asignaciones de unidad, especializaciones y registros médicos o psiquiátricos. Las fuentes indican que los cargos contra principales ejecutivos de otras empresas especializadas en negociaciones de ransomware podrían presentarse próximamente a medida que los investigadores continúan examinando la evidencia incautada. Según los últimos informes, Dubrovsky actualmente no tiene un abogado y aún no ha sido designado por los tribunales con un defensor público. El FBI se negó a comentar sobre los detalles específicos de este arresto.
Fuentes: Krebs on Security.