На прошлой неделе агенты Федерального бюро расследований задержали руководителя канадской компании кибербезопасности в связи с расследованием деятельности группировки ShinyHunters. Группа похитила конфиденциальные данные тысяч агентов ФБР.
New York Times сообщила, что канадец был арестован в Пенсильвании по подозрению в содействии ShinyHunters. Личность задержанного не была раскрыта ни в публикации, ни в заявлении директора ФБР Каша Пателя в социальных сетях.
По словам источника близкого к расследованию, арестованный канадец находился в Пенсильвании для участия в конференции по кибестрахованию. Его компания специализировалась на переговорах с группами киберпреступников о выплате выкупа. Другой источник указал, что координация расследования ShinyHunters сосредоточена в отделении ФБР в Техасе.
Cyber Risk Summit проходил в отеле Loews Philadelphia с 5 по 7 октября. Главным спонсором мероприятия выступила канадская компания безопасности Cypfer.
По данным LinkedIn, один из бывших руководителей Cypfer — Эдвард Дубровский, ныне связанный с другой канадской фирмой CyberSteward, также спонсором саммита. Месяц назад Дубровский опубликовал пост о планах посетить конференцию вместе с командой CyberSteward.
Представитель Cypfer уточнил, что Дубровский не являлся основателем, вопреки данным его LinkedIn-профиля. Он занимал должность управляющего директора и уволился в декабре 2025 года.
В своём посте Дубровский писал о намерении продолжить обсуждение стратегии и соответствующих консультаций по вопросам вымогательства и расчётов — услуг, предоставляемых на глобальном уровне.
Судебные документы показывают, что 8 октября Эдвард Добровский был арестован в Пенсильвании по обвинениям в киберпреступлениях и заговоре. Основные материалы дела скрыты от публики, но часть документов доступна на Courtlistener.com. В жалобе указаны обвинения в заговоре с целью угрозы разглашением конфиденциальной информации и вымогательстве путём угроз.
По данным реестра федеральной тюрьмы, 54-летний Дубровский содержится в федеральном учреждении Филадельфии. Судебные документы содержат уведомление от 9 октября о передаче дела в Восточный округ Техаса — центр расследования ShinyHunters. ФБР отказалось комментировать ситуацию.
Дубровский — автор книги «Cyber Extortion Strategic Response» объёмом 252 страницы. В аннотации обещается рассказ о решениях, определяющих, как организация реагирует на атаку, восстанавливается и защищает важные активы.
В книге подчёркивается различие между общением с преступником и ведением переговоров о платеже. Контакт может служить другим целям: проверке заявлений, сбору информации, выигрышу времени и сохранению вариантов, пока организация принимает решение.
Дубровский не смог сразу дать комментарий. КребсОнСекьюрити попыталась связаться с другими руководителями CyberSteward. Судебные документы указывают, что у Дубровского пока нет адвоката и ему не назначен защитник из числа судебных защитников.
ShinyHunters использует фишинг и украденные учётные данные для доступа к данным компаний, использующих облачные сервисы. Группа угрожает опубликовать украденные данные, если жертвы не заплатят выкуп. По данным ФБР, группировка вымогала более 70 миллионов долларов в этом году.
Источники сообщили, что ФБР анализирует устройства, конфискованные месяц назад при аресте голландской полицией киберпреступника Пепейна ван дер Стапа. По информации, против руководителей других компаний, специализирующихся на переговорах с вымогателями, могут быть выдвинуты обвинения.
После ареста Ван дер Стапа другой член ShinyHunters по кличке Rey взял под контроль группу. Он начал дразнить ФБР, выкладывая данные, похищенные из портала онлайн-рекрутинга агентства, включая сведения о подразделениях, специализации, медицинские и психиатрические записи.
На прошлой неделе агентство Reuters сообщило, что Rey — подросток Сейф аль-дин Хадер — был задержан и сотрудничает с следователями ФБР. Ранее сообщалось, что Rey был задержан, когда группировка попыталась вымогать выкуп у навигационного подразделения, которое Boeing отделил в конце 2025 года.
