Des agents du Bureau fédéral d'enquête (FBI) ont arrêté jeudi un cadre d'une société canadienne de cybersécurité dans le cadre d'une enquête sur le groupe de pirates ShinyHunters. Plusieurs sources indiquent à KrebsOnSecurity que le suspect a été détenu alors qu'il visitait la Pennsylvanie pour une conférence sur l'assurance cybernétique, spécifiquement le Cyber Risk Summit tenu au Loews Philadelphia Hotel entre le 5 et le 7 octobre. L'entreprise de l'individu se spécialisait apparemment dans la gestion des négociations de rançon avec les groupes criminels cybernétiques, le plaçant au cœur d'une enquête complexe sur les tactiques d'extortion numérique.
Les dossiers judiciaires indiquent qu'un homme identifié comme Edward Dobrovsky, avec une légère variation dans l'orthographe par rapport à son profil professionnel, a été arrêté le 8 octobre pour accusations de complot visant à menacer la confidentialité des informations à des fins d'extortion monétaire et d'entrave au commerce par des menaces. Bien que plusieurs documents principaux restent scellés, les dépôts indexés révèlent la gravité des allégations. Le Bureau fédéral des prisons confirme qu'un Edward Dubrovsky âgé de 54 ans est actuellement détenu dans un établissement fédéral à Philadelphie, bien qu'une notification déposée le 9 octobre ait transféré l'affaire vers le district oriental du Texas, que les sources décrivent comme l'épicentre actuel de l'enquête du FBI sur ShinyHunters.
Les vérifications des antécédents professionnels lient le suspect à deux entités de sécurité canadiennes : Cypfer et CyberSteward. Les profils LinkedIn ont initialement identifié Dubrovsky comme un ancien fondateur de Cypfer, bien qu'un porte-parole de l'entreprise ait par la suite précisé qu'il avait servi en tant que directeur général avant de démissionner en décembre 2025. Il est actuellement associé à CyberSteward, un autre sponsor du sommet où il a été arrêté. Environ un mois avant sa détention, Dubrovsky a publié sur LinkedIn qu'il assisterait à la conférence pour discuter des stratégies mondiales pour les conseils coercitifs axés sur la conformité et les services de règlement de rançons.
L'arrestation fait partie d'une répression plus large contre ShinyHunters, un groupe qui utilise généralement le hameçonnage et des identifiants volés pour soutirer des données à des entreprises de logiciels en tant que service avant de menacer de les publier à moins que des rançons ne soient payées. Selon le FBI, le groupe a extorqué plus de 70 millions de dollars aux victimes rien que cette année. L'enquête s'est intensifiée après que la police néerlandaise ait arrêté le cybercriminel condamné Pepijn van der Stap le mois dernier, conduisant les agents à saisir des appareils pour analyse. À la suite de la détention de Van der Stap, un membre connu sous le nom de « Rey », identifié comme l'adolescent Saif Al-din Khader, a pris le contrôle du groupe et a taquiné le FBI avec des données volées provenant du portail de recrutement en ligne de l'agence.
Les données sensibles volées par ShinyHunters comprenaient des détails sur des milliers d'agents du FBI, tels que leurs affectations à une unité, leurs spécialisations et leurs dossiers médicaux ou psychiatriques. Les sources indiquent que des accusations contre des responsables d'autres sociétés spécialisées dans les négociations de rançons pourraient être annoncées à mesure que les enquêteurs continuent d'examiner minutieusement les preuves saisies. Selon les derniers rapports, Dubrovsky n'a actuellement pas d'avocat et n'a pas encore été désigné par un défenseur public par les tribunaux. Le FBI a décliné de commenter les détails spécifiques de cette arrestation.
Sources: Krebs on Security.