Арестуваха шеф на киберфирма по делото ShinyHunters

ФБР е задържало 54-годишния канадски гражданин Едуард Дубровски — съосновател на фирмата за реакция при инциденти CYPFER и човек, който години наред е преговарял с ransomware групи от страната на жертвите. Арестът е станал на 8 октомври в района на Филаделфия, а на 9 октомври директорът на ФБР Каш Пател обяви в социалните мрежи задържането на „още един заподозрян съучастник“ от мрежата ShinyHunters, без да назове име. Делото вече е преместено в Източния окръг на Тексас.

Какви са обвиненията

Според документите по делото, описани от BleepingComputer, Дубровски е обвинен по два набора обвинения от американския федерален кодекс: 18 U.S.C. § 371 и § 1030(a)(7)(B) — конспирация за заплаха срещу конфиденциалността на информация с цел изнудване на пари, и 18 U.S.C. § 1951(a) и (b)(2) — изнудване по т.нар. Hobbs Act и конспирация за такова изнудване.

Самата жалба на прокуратурата остава под печат, така че публично известни са само заглавията на обвиненията. Дубровски се яви пред федерален съд във Филаделфия в четвъртък и остава задържан, докато бъде насрочено заседание по мярката. Към момента на ареста по делото не е бил вписан адвокат — очаква се назначаване на служебен защитник.

Пикантният детайл: арестът е станал, докато Дубровски е присъствал на конференция по кибер рискове във Филаделфия (5–7 октомври, Loews Philadelphia Hotel), на която CYPFER е била основен спонсор, а CyberSteward — съспонсор.

Кой е Дубровски

Дубровски е едно от познатите лица в тясната индустрия на преговорите с изнудвачи. CYPFER описва дейността си като „recovery-led incident response“ — възстановяване след ransomware, цифрова форензика и комуникация с нападателите. Говорител на компанията заяви пред KrebsOnSecurity, че Дубровски е бил managing director и е подал оставка през ноември 2025 г., докато собственият му профил в LinkedIn го описва като „ex-founder“. Към момента името му не фигурира в списъка с ръководния екип на CYPFER. Напоследък е свързван с торонтската фирма CyberSteward.

Снимка: CyberSteward

Той е и автор на книга за стратегическия отговор при кибер изнудване — 252 страници, в които прокарва тезата, че „да общуваш с престъпник не е същото като да преговаряш за плащане“. Точно тази граница сега е в центъра на делото.

Индустрията на „посредниците“ вече има тежък прецедент: припомнете си как MonsterCloud тайно плащаше откупите, а лъжеше клиентите си, че разполага със собствени средства за дешифриране.

Връзката с ShinyHunters

ФБР не е потвърдило официално, че именно Дубровски е „съучастникът“ от публикацията на Пател. Връзката идва от източници на KrebsOnSecurity, The New York Times и The Record, според които задържането е част от същото разследване.

ShinyHunters е групата, която от около година компрометира над 140 организации и според ФБР е събрала над 70 милиона долара от изнудване. Методите им са познати: фишинг, крадени идентификационни данни и източване на данни от SaaS платформи.

На 22 септември групата обяви и най-дръзкия си удар — пробив в портала за кандидатстване FBIjobs.gov с данни за служители и кандидати на Бюрото, включително звено, специализация, медицинска и психиатрична информация. На 5 октомври Брет Лидърман, помощник-директор на киберподразделението на ФБР, обясни, че подизпълнител „не е приложил пачът, издаден изрично за защита на платформата“ — става дума за уязвимост в Oracle PeopleSoft от юни 2026 г. Подизпълнителят е Accenture, а служителят, отговарял за системата, е бил освободен през седмицата след 6 октомври.

Третият арест за месец

Това е третото задържане по случая за по-малко от месец. Първо беше 24-годишният Пепейн ван дер Стап в Амстердам, задържан на 15 септември и смятан за един от водачите на групата. После дойде задържането на Rey — Саиф ал-Дин Хадер — в Йордания на 28 септември; според Reuters той сътрудничи на ФБР. Самата група междувременно написа, че „няма да остане активна в Telegram още дълго“. Подробностите по трите ареста обобщава и The Hacker News.

Какво следва

Докато жалбата е под печат, е твърде рано да се твърди каква точно роля прокуратурата приписва на Дубровски — дали става дума за участие в изнудването, или за начина, по който е комуникирал с групата от името на клиенти. Следващата важна дата е заседанието по мярката в Източния окръг на Тексас.

Ефектът върху бранша обаче вече е налице. Преговорите с изнудвачи винаги са се водили в сива зона — между подкрепа за жертвата и финансиране на престъпна група. Ако обвинението се окаже сериозно, всяка фирма в този бизнес ще трябва да преосмисли докъде стига „комуникацията“ с нападателя и какво точно остава в логовете.