Gli agenti del Federal Bureau of Investigation hanno arrestato giovedì un dirigente di un'azienda canadese di cybersecurity in connessione con un'indagine sul gruppo hacker ShinyHunters. Più fonti riferiscono a KrebsOnSecurity che il sospetto è stato fermato mentre visitava la Pennsylvania per una conferenza sull'assicurazione cibernetica, specificamente il Cyber Risk Summit tenutosi presso l'Hotel Loews Philadelphia tra il 5 e il 7 ottobre. L'azienda dell'individuo si occupava presumibilmente di gestire le negoziazioni sul ransomware con gruppi criminali informatici, collocandolo al centro di un'indagine complessa sulle tattiche di estorsione digitale.
I documenti giudiziari indicano che un uomo identificato come Edward Dobrovsky, con una leggera variazione nell'ortografia rispetto al suo profilo professionale, è stato arrestato l'8 ottobre per accuse di cospirazione per minacciare la riservatezza delle informazioni a scopo di estorsione monetaria e interferenza con il commercio tramite minacce. Sebbene diversi documenti fondamentali rimangano sigillati, i file indicizzati rivelano la gravità delle accuse. L'Ufficio Federale di Prigioni degli Stati Uniti conferma che un Edward Dubrovsky di 54 anni è attualmente detenuto in una struttura federale a Filadelfia, sebbene un avviso depositato il 9 ottobre abbia trasferito il caso nel Distretto Orientale del Texas, che le fonti descrivono come l'attuale epicentro dell'indagine dell'FBI su ShinyHunters.
Le verifiche sullo sfondo professionale collegano il sospetto a due entità di sicurezza canadesi: Cypfer e CyberSteward. I profili LinkedIn hanno inizialmente identificato Dubrovsky come ex fondatore di Cypfer, sebbene un portavoce dell'azienda abbia successivamente chiarito che ha ricoperto la carica di direttore generale prima di dimettersi nel dicembre 2025. Attualmente è associato a CyberSteward, un altro sponsor del summit dove è stato arrestato. Circa un mese prima della sua detenzione, Dubrovsky ha pubblicato su LinkedIn di partecipare alla conferenza per discutere strategie globali per la consulenza coercitiva guidata dalla conformità e i servizi di risoluzione del ransomware.
L'arresto fa parte di una repressione più ampia contro ShinyHunters, un gruppo che tipicamente utilizza il phishing e le credenziali rubate per sottrarre dati da aziende software-as-a-service prima di minacciare di pubblicarli a meno che non vengano pagati i riscatti. Secondo l'FBI, il gruppo ha estorto più di 70 milioni di dollari dalle vittime solo quest'anno. L'indagine si è intensificata dopo che la polizia olandese ha arrestato il criminale informatico condannato Pepijn van der Stap lo scorso mese, portando gli agenti a sequestrare dispositivi per l'analisi. A seguito della detenzione di Van der Stap, un membro noto come "Rey", identificato come l'adolescente Saif Al-din Khader, ha assunto il controllo del gruppo e ha sfidato l'FBI con dati rubati dal portale di reclutamento online dell'agenzia.
I dati sensibili rubati da ShinyHunters includevano dettagli su migliaia di agenti dell'FBI, come le loro assegnazioni all'unità, le specializzazioni e le cartelle cliniche o psichiatriche. Le fonti indicano che potrebbero essere imminenti accuse contro i principali dirigenti di altre aziende specializzate nelle negoziazioni sul ransomware mentre gli investigatori continuano a esaminare le prove sequestrate. Secondo gli ultimi rapporti, Dubrovsky non ha attualmente un avvocato e non è ancora stato assegnato un difensore d'ufficio dai tribunali. L'FBI ha declinato di commentare i dettagli specifici di questo arresto.
Fonti: Krebs on Security.