Ta strona używa plików cookies, aby zapewnić najlepszą jakość korzystania z naszego serwisu oraz do celów analitycznych. Klikając "Akceptuję", wyrażasz zgodę na używanie wszystkich plików cookies. Możesz również odrzucić zgodę, co spowoduje zablokowanie plików cookies analitycznych. Więcej informacji znajdziesz w naszej Polityce Prywatności.
FBI zatrzymało menedżera firmy negocjującej okup. Sprawa łączy się z ShinyHunters
Edward Dubrovsky został zatrzymany 8 października w Pensylwanii w związku z zarzutami dotyczącymi cyberwymuszeń.
Sprawa została przeniesiona do wschodniego okręgu Teksasu, gdzie skoncentrowano śledztwo dotyczące ShinyHunters.
Publiczne dokumenty sądowe nie wyjaśniają, jakie działania miał podejmować zatrzymany ani dla których klientów prowadził negocjacje.
FBI analizuje urządzenia przejęte po zatrzymaniu innego podejrzanego, a źródła KrebsOnSecurity nie wykluczają kolejnych zarzutów.
Sponsorowane
Odkryj rewolucyjną metodę nauki języków
Sprawdź jak w 30 dni opanować podstawy dowolnego języka obcego bez wychodzenia z domu.
Federalne Biuro Śledcze, FBI, zatrzymało w czwartek w Pensylwanii kanadyjskiego menedżera firmy z sektora cyberbezpieczeństwa. Według źródeł KrebsOnSecurity mężczyzna został objęty śledztwem dotyczącym grupy ShinyHunters, która miała zdobyć wrażliwe dane tysięcy agentów FBI. Informację o zatrzymaniu kanadyjskiego podejrzanego podał również The New York Times, nie ujawniając jednak jego nazwiska. FBI nie potwierdziło publicznie tożsamości zatrzymanego ani szczegółów sprawy.
Z dostępnych informacji wynika, że podejrzany przebywał w Pensylwanii w związku z konferencją dotyczącą ubezpieczeń cybernetycznych. Jego firma miała zajmować się obsługą negocjacji z grupami prowadzącymi ataki ransomware. Sprawa jest szczególnie istotna, ponieważ dotyczy nie tylko samej grupy cyberprzestępczej, lecz także podmiotów działających na styku reagowania na incydenty, doradztwa i kontaktów z napastnikami. Na tym etapie publiczne materiały nie przesądzają, jaką dokładnie rolę miał odgrywać zatrzymany.
Zatrzymanie i dokumenty sądowe
Federalne akta wskazują, że 8 października w Pensylwanii zatrzymano Edwarda Dubrovsky'ego. W części dokumentów jego nazwisko zapisano z niewielką różnicą, jako Edward Dobrovsky. W streszczeniu skargi wymieniono zarzut udziału w spisku mającym na celu grożenie naruszeniem poufności informacji z zamiarem wyłudzenia pieniędzy oraz zarzut ingerowania w handel za pomocą gróźb. Kilka dokumentów, w tym zasadnicza skarga, zostało utajnionych. Publicznie dostępne są jedynie wybrane wpisy i streszczenia z akt.
Wyszukiwarka osadzonych Federalnego Biura Więziennictwa wskazuje, że 54-letni Edward Dubrovsky przebywa w federalnym ośrodku w Filadelfii. Zawiadomienie z 9 października informuje natomiast o przeniesieniu sprawy do wschodniego okręgu Teksasu. Według źródeł cytowanych przez KrebsOnSecurity właśnie w tym okręgu skoncentrowano obecnie działania FBI dotyczące ShinyHunters. Dostępne akta wskazują też, że zatrzymany nie miał w momencie publikacji adwokata i nie przydzielono mu jeszcze obrońcy z urzędu. Zarzuty pozostają zarzutami i nie są dowodem winy.
Słownik artykułu
Pojęcia, które warto znać
Krótkie objaśnienia terminów występujących w tekście. Każde hasło prowadzi do szerszej definicji i przykładów użycia.
Źródła KrebsOnSecurity twierdzą, że Dubrovsky przebywał w Pensylwanii na konferencji Cyber Risk Summit, która odbywała się od 5 do 7 października w hotelu Loews Philadelphia. Wśród sponsorów wydarzenia znajdowała się kanadyjska firma Cypfer. Jej profil na LinkedIn wskazywał wcześniej Dubrovsky'ego jako jednego z byłych założycieli. Mężczyzna był także powiązany z inną kanadyjską firmą, CyberSteward, która również sponsorowała wydarzenie. W poście opublikowanym około miesiąc wcześniej zapowiadał udział w konferencji wraz z zespołem CyberSteward.
Po publikacji materiału rzecznik Cypfer przekazał, że Dubrovsky nie był założycielem ani współzałożycielem spółki, mimo informacji widocznej wcześniej na jego profilu. Według rzecznika pełnił funkcję dyrektora zarządzającego, a z firmy odszedł w listopadzie 2025 roku. Na swoim profilu Dubrovsky opisywał działalność związaną z doradztwem, negocjacjami i usługami dotyczącymi cyberwymuszeń. Nie udało się od razu uzyskać jego komentarza. KrebsOnSecurity zwrócił się także o stanowisko do innych przedstawicieli CyberSteward.
Zatrzymanie nastąpiło 8 października w Pensylwanii.
W aktach pojawiają się zarzuty dotyczące cyberwymuszenia i spisku.
Sprawę przeniesiono do wschodniego okręgu Teksasu.
FBI odmówiło komentarza, a publiczne dokumenty nie opisują pełnego zakresu podejrzeń.
ShinyHunters i kradzież danych z FBI
ShinyHunters zwykle wykorzystuje phishing i skradzione dane logowania do uzyskiwania dostępu do kont firm korzystających z modelu software as a service (SaaS). Po przejęciu danych grupa grozi ich opublikowaniem w internecie, jeżeli ofiara nie spełni żądania finansowego. FBI ocenia, że w tym roku ShinyHunters wyłudziła od ofiar ponad 70 milionów dolarów. W źródle nie przedstawiono szczegółów wszystkich przypisywanych jej operacji ani pełnej listy poszkodowanych organizacji.
Jednym z powodów intensyfikacji śledztwa jest włamanie do internetowego portalu rekrutacyjnego FBI. ShinyHunters miała zdobyć dane dotyczące tysięcy agentów, w tym informacje o ich jednostkach i specjalizacjach, a także dane medyczne i psychiatryczne. Po przejęciu tych informacji grupa zaczęła publicznie drwić z FBI i wykorzystywać kradzież danych jako element presji. Materiał nie rozstrzyga, czy wszystkie informacje zostały opublikowane ani jaki był ostateczny zakres dostępu napastników.
Źródła KrebsOnSecurity podają, że FBI analizuje urządzenia przejęte miesiąc wcześniej podczas zatrzymania w Holandii Pepijna van der Stapa, skazanego cyberprzestępcy powiązanego ze śledztwem dotyczącym ShinyHunters. Bezpośrednio po jego zatrzymaniu kontrolę nad grupą miał przejąć członek posługujący się pseudonimem Rey. Reuters informował w ubiegłym tygodniu, że Rey został zidentyfikowany jako nastoletni Saif Al-din Khader, zatrzymany i współpracujący z amerykańskimi śledczymi.
KrebsOnSecurity opisywał również sytuację, w której Rey miał zostać zatrzymany, gdy grupa próbowała wymusić okup od jednostki zajmującej się nawigacją i cyfrowym lotnictwem. Jednostka ta została pod koniec 2025 roku wydzielona przez Boeinga. Informacje o tej części sprawy pochodzą z relacji medialnych i materiałów śledczych, a ich publikacja nie oznacza, że wszystkie osoby lub firmy wymieniane w kontekście grupy ShinyHunters zostały formalnie oskarżone.
Gdzie kończy się negocjowanie, a zaczyna pomoc napastnikom
Negocjatorzy pracujący przy incydentach ransomware mogą kontaktować się ze sprawcami nie tylko po to, by rozmawiać o zapłacie. W książce Cyber Extortion Strategic Response, której autorstwo przypisywał sobie Dubrovsky, opisano rozróżnienie między samą komunikacją z przestępcą a negocjowaniem płatności. Taki kontakt może służyć sprawdzeniu wiarygodności roszczeń, uzyskaniu dodatkowych informacji, zyskaniu czasu i zachowaniu możliwości wyboru podczas analizy incydentu. Sam fakt prowadzenia rozmów nie przesądza więc, że doszło do zapłaty okupu.
Jednocześnie zarzuty dotyczące cyberwymuszenia sprawiają, że działalność takich firm może zostać poddana dokładniejszej kontroli. Najważniejsze pytania dotyczą tego, w czyim imieniu działał dany doradca, jakie informacje przekazywał, czy miał kontakt z konkretną grupą poza obsługą incydentu oraz czy uczestniczył w przepływie pieniędzy. W przypadku Dubrovsky'ego publiczne akta nie odpowiadają na te pytania. Nie wiadomo również, dla jakich klientów prowadził negocjacje ani czy jego działalność miała związek z konkretnymi atakami przypisywanymi ShinyHunters.
Śledztwo może się rozszerzyć
Według źródeł cytowanych przez KrebsOnSecurity śledczy analizują zawartość urządzeń przejętych po zatrzymaniu van der Stapa. Z tych samych informacji wynika, że FBI może rozważać zarzuty wobec osób związanych z innymi firmami specjalizującymi się w negocjacjach ransomware. Nie jest jasne, czy takie decyzje już zapadły. Samo pojawienie się przedsiębiorstwa lub jego pracowników w materiale dotyczącym śledztwa nie oznacza popełnienia przestępstwa.
Centralizacja śledztwa w jednym biurze terenowym oraz przeniesienie sprawy do Teksasu sugerują, że dochodzenie obejmuje wiele wątków i może dotyczyć relacji między operatorami ShinyHunters, pośrednikami oraz firmami reagującymi na incydenty. Jest to jednak opis organizacji postępowania, a nie dowód odpowiedzialności konkretnych podmiotów. FBI odmówiło komentarza, a sądowe dokumenty zawierające najważniejsze szczegóły pozostają w dużej części niedostępne.
Dla organizacji korzystających z usług reagowania na ransomware sprawa pokazuje znaczenie jasnego określenia ról już na początku incydentu. Doradztwo techniczne, kontakt z napastnikiem, analiza wiarygodności żądań i ewentualne decyzje finansowe to odrębne elementy procesu, które powinny być opisane w procedurach oraz umowach. Nie zmienia to podstawowego faktu, że w sprawie Dubrovsky'ego są znane jedynie zarzuty i ograniczony zestaw dokumentów. O dalszym przebiegu postępowania zdecydują czynności FBI oraz kolejne rozstrzygnięcia sądu.
