.webp){kind=small}
Agentes do FBI prenderam na quinta-feira um executivo de uma empresa canadense de segurança cibernética em conexão com uma investigação sobre o grupo de hackers ShinyHunters, que recentemente obteve do FBI dados confidenciais de milhares de agentes, segundo múltiplas fontes consultadas pelo KrebsOnSecurity.
O jornal The New York Times noticiou hoje que o FBI prendeu um canadense na Pensilvânia sob suspeita de auxiliar o grupo ShinyHunters. A reportagem do Times não identificou o homem, assim como a declaração do diretor do FBI, Kash Patel, no Twitter/X, sobre a prisão.
Uma fonte próxima à investigação disse ao KrebsOnSecurity que o canadense preso esta semana estava na Pensilvânia para uma conferência sobre seguros cibernéticos e que a empresa do suspeito era especializada em negociações de resgate com grupos de cibercriminosos. Outra fonte informou que o controle da investigação do caso ShinyHunters foi centralizado em um escritório do FBI no Texas.
Uma pesquisa online revela que a Cyber Risk Summit foi realizada no Hotel Loews Philadelphia entre 5 e 7 de outubro. A conferência teve vários patrocinadores, mas, de acordo com o site do evento, seu maior patrocinador foi uma empresa canadense de segurança chamada Cypfer.
Segundo o LinkedIn, um dos "ex-fundadores" da Cypfer era Edward Dubrovsky, que agora está associado a outra empresa canadense de segurança e patrocinadora chamada CyberSteward. Em uma publicação no LinkedIn há aproximadamente um mês, Dubrovsky disse que planejava participar da Cyber Risk Summit com o restante da equipe da CyberSteward.
[Atualização: 10 de outubro, 9h58. Dubrovsky não foi fundador nem cofundador, como afirma seu perfil no LinkedIn, mas sim atuou como diretor administrativo antes de renunciar em novembro de 2025].
Aguardo com expectativa a continuidade das conversas sobre estratégia e serviços de consultoria, negociação e resolução de casos coercitivos (ransomware, extorsão) orientados para a conformidade, que sejam globais e verdadeiramente agnósticos”, escreveu Dubrovsky.
Registros do tribunal federal mostram que, em 8 de outubro, um indivíduo chamado Edward Dobrovsky (observe o pequeno erro ortográfico no sobrenome) foi preso na Pensilvânia sob acusações de extorsão cibernética e conspiração. Vários desses documentos — incluindo a denúncia principal — estão agora sob sigilo. No entanto, alguns deles foram indexados no Courtlistener.com, incluindo um resumo da denúncia, que acusa o réu de "conspiração para ameaçar comprometer a confidencialidade de informações com a intenção de extorquir dinheiro" e "interferência no comércio por meio de ameaças".
O sistema de busca de detentos do site do Departamento Penitenciário dos EUA informa que Edward Dubrovsky, de 54 anos, está atualmente detido em uma penitenciária federal na Filadélfia. No entanto, os registros judiciais indexados pelo CourtListener incluem uma notificação datada de 9 de outubro que transferiu o caso para o Distrito Leste do Texas, que, segundo fontes, é agora o epicentro da investigação ShinyHunters do FBI. O FBI se recusou a comentar para esta reportagem.
No cerne do livro está uma distinção crucial: comunicar com um criminoso não é o mesmo que negociar um pagamento, e negociar não significa comprometer-se a pagar”, lê-se em um excerto da descrição do livro na Amazon. “O diálogo pode servir outros objetivos, incluindo testar alegações, recolher informações, ganhar tempo e preservar opções enquanto a organização avalia o seu próximo passo.”
Não foi possível contatar Dubrovsky imediatamente para comentar o assunto. O KrebsOnSecurity também buscou comentários de outros executivos da CyberSteward e atualizará esta publicação caso receba uma resposta. Os registros judiciais disponíveis no caso de Dubrovsky mostram que ele não possui advogado e ainda não teve um defensor público nomeado pelo tribunal.
O grupo ShinyHunters costuma usar phishing e credenciais roubadas para extrair dados de contas corporativas de empresas de software como serviço (SaaS) e, em seguida, ameaça publicar os dados roubados online, a menos que um resgate seja pago. De acordo com o FBI, o grupo já extorquiu mais de US$ 70 milhões de suas vítimas somente neste ano.
Fontes informaram ao KrebsOnSecurity que o FBI tem analisado minuciosamente os dispositivos apreendidos no mês passado, quando a polícia holandesa prendeu o cibercriminoso condenado Pepijn van der Stap em conexão com a investigação do caso ShinyHunters, e que acusações contra diretores de outras empresas especializadas em negociação de resgates podem ser apresentadas em breve.
Imediatamente após a prisão de Van der Stap, outro membro dos ShinyHunters chamado "Rey" assumiu o controle do grupo e começou provocando o FBI com os dados que o grupo roubou do portal de recrutamento online da agência, que incluíam a unidade e a especialização de cada membro, bem como registros médicos e psiquiátricos.
Na semana passada, a Reuters noticiou que Rey — identificado como um adolescente chamado Saif Al-din Khader — havia sido detido e estava cooperando com os investigadores do FBI. Em 7 de outubro, detalhamos como Rey foi preso enquanto o grupo de cibercriminosos supostamente tentava extorquir uma unidade de navegação e aviação digital que foi desmembrada da Boeing no final de 2025.
.jpg)
.webp)
.jpeg)
.webp)
