Agentes do Federal Bureau of Investigation prenderam na quinta-feira um executivo de uma empresa canadense de cibersegurança em conexão com uma investigação sobre o grupo de hackers ShinyHunters. Múltiplas fontes informaram à KrebsOnSecurity que o suspeito foi detido enquanto visitava a Pensilvânia para uma conferência sobre seguro cibernico, especificamente o Cyber Risk Summit realizado no Loews Philadelphia Hotel entre 5 e 7 de outubro. A empresa do indivíduo supostamente se especializava em lidar com negociações de ransomware com grupos de cibercrime, colocando-o no centro de uma investigação complexa sobre táticas de extorção digital.
Registros judiciais indicam que um homem identificado como Edward Dobrovsky, com uma leve variação na grafia em relação ao seu perfil profissional, foi preso em 8 de outubro sob acusações de conspiração para ameaçar a confidencialidade de informações para extorção monetária e interferência no comércio por meio de ameaças. Embora vários documentos principais permaneçam selados, arquivos indexados revelam a gravidade das alegações. O U.S. Bureau of Prisons confirma que um Edward Dubrovsky de 54 anos está atualmente sendo detido em uma instalação federal na Filadélfia, embora um aviso arquivado em 9 de outubro tenha transferido o caso para o Distrito Oriental do Texas, que as fontes descrevem como o epicentro atual da investigação do FBI sobre o ShinyHunters.
Verificações de antecedentes profissionais vinculam o suspeito a duas entidades de segurança canadenses: Cypfer e CyberSteward. Perfis no LinkedIn inicialmente identificaram Dubrovsky como ex-fundador da Cypfer, embora um porta-voz da empresa tenha esclarecido posteriormente que ele atuou como diretor administrativo antes de renunciar em dezembro de 2025. Ele está atualmente associado à CyberSteward, outro patrocinador do cimeira onde foi preso. Aproximadamente um mês antes de sua detenção, Dubrovsky publicou no LinkedIn sobre sua participação na conferência para discutir estratégias globais para consultoria coerciva orientada por conformidade e serviços de liquidação de ransomware.
A prisão faz parte de uma repressão mais ampla contra o ShinyHunters, um grupo que tipicamente usa phishing e credenciais roubadas para drenar dados de empresas de software como serviço antes de ameaçar publicá-los a menos que resgates sejam pagos. De acordo com o FBI, o grupo extorquiu mais de 70 milhões de dólares das vítimas apenas este ano. A investigação se intensificou após a polícia holandesa prender o cibercriminoso condenado Pepijn van der Stap no mês passado, levando os agentes a apreender dispositivos para análise. Após a detenção de Van der Stap, um membro conhecido como "Rey", identificado como o adolescente Saif Al-din Khader, assumiu o controle do grupo e provocou o FBI com dados roubados do portal de recrutamento online da agência.
Os dados sensíveis roubados pelo ShinyHunters incluíam detalhes sobre milhares de agentes do FBI, como suas designações de unidade, especializações e registros médicos ou psiquiátricos. As fontes indicam que acusações contra principais executivos de outras empresas que se especializam em negociações de ransomware podem ser anunciadas à medida que os investigadores continuam a examinar as evidências apreendidas. De acordo com os últimos relatórios, Dubrovsky atualmente não tem um advogado e ainda não foi designado por um defensor público pelos tribunais. O FBI recusou-se a comentar sobre os detalhes específicos desta prisão.
Fontes: Krebs on Security.