ФБР объявило об аресте третьего участника ShinyHunters

В США арестовали 54-летнего канадского ИБ-специалиста Эдварда Дубровски (Edward Dubrovsky), который работал с жертвами вымогателей и помогал компаниям вести переговоры с хакерами. По информации СМИ, его арест может быть связан с расследованием атак хак-группы ShinyHunters и недавним взломом ФБР.

В конце прошлой недели директор ФБР Каш Патель (Kash Patel) сообщил об аресте еще одного предполагаемого участника группировки ShinyHunters. Хотя он не раскрыл имени задержанного, журналисты The New York Times сообщили, что речь идет о гражданине Канады, которого арестовали в Пенсильвании.

Вскоре после этого издания Politico, а также известный ИБ-журналист Брайан Кребс (Brian Krebs) сообщили об аресте Дубровски. По данным собственных источников Кребса, задержание было связано с расследованием активности группы ShinyHunters, хотя в ФБР официально не подтверждали эту информацию.

Как пишут журналисты, Дубровски арестовали 8 октября 2026 года, когда он находился в Пенсильвании на ИБ-конференции NetDiligence Cyber Risk Summit.

Ранее Дубровски занимал руководящую должность в канадской компании CYPFER, а также работал с CyberSteward (которую журналисты считают торговым названием CYPFER). Обе компании специализируются на помощи жертвам кибератак, в том числе ведут переговоры с операторами вымогательского ПО и помогают организовывать выплату выкупов.

Хотя исходно некоторые СМИ назвали Дубровски сооснователем CYPFER, после выхода публикаций представители компании заявили Брайану Кребсу, что в действительности Дубровски не был ее основателем: он занимал должность управляющего директора и покинул компанию в ноябре 2025 года.

Также примечательно, что Дубровски является автором книги «Cyber Extortion Strategic Response», посвященной противодействию вымогательству.

Согласно судебным документам, после задержания Дубровски предстал перед судом в Пенсильвании, а затем его дело передали в Восточный округ Техаса. Пока он остается под стражей. Дубровски обвиняют в сговоре с целью вымогательства под угрозой раскрытия конфиденциальной информации, а также сговорес целью совершения вымогательства, в нарушении федерального закона Хоббса (Hobbs Act), который запрещает вымогательство и другие преступления, затрагивающие торговлю между штатами или международную торговлю.

При этом основная часть материалов дела засекречена, поэтому пока неясно, какие именно действия вменяют Дубровски и имеет ли это расследование прямое отношение к недавнему взлому ФБР.

Напомним, что конфликт между хак-группой ShinyHunters и ФБР начался в конце сентября, когда хакеры заявили о взломе портала FBIJobs.gov и краже 2–3 Тбайт данных, включая персональную и медицинскую информацию всех сотрудников ведомства и соискателей.

При этом группировка не потребовала выкуп: атака на ФБР якобы стала местью за опубликованный ранее отчет правоохранителей, который, по словам злоумышленников, содержит ложные сведения о деятельности ShinyHunters. В частности, в отчете сообщалось, что хак-группа преувеличивает масштабы своих атак, угрожает жертвам и их родственникам, занимается сваттингом и использует жесткие методы давления на пострадавших. Хакеры категорически отвергли эти обвинения и исходно дали ФБР неделю на исправление или удаление этого документа.

После этого правоохранители усилили давление на хакеров. Сначала стало известно, что в Нидерландах задержали предполагаемого участника ShinyHunters, известного под ником Umbreon, а затем СМИ сообщили об аресте еще одного предполагаемого участника группы в Иордании. По данным журналистов, последний сотрудничает с ФБР и помогает следователям искать других участников группировки.

Кроме того, в начале октября представители ФБР публично предложили оставшимся участникам ShinyHunters сдаться и заявили, что знают, как их найти.

Примечательно, что практически одновременно с этим представители ShinyHunters заявили изданию 404 Media, что не собираются публиковать похищенные у ФБР данные и не планировали делать этого с самого начала.

«Все это — маркетинговая кампания, направленная на защиту нашего бизнеса и активную борьбу с дезинформацией, — рассказал представитель ShinyHunters изданию. — Если бы мы сделали заявление обычным способом, это никогда не привлекло бы столько внимания к нашим словам и намерениям».