Aiutava le aziende a trattare con gli hacker criminali: l’FBI arresta un altro membro di ShinyHunters

Edward Dubrovsky, esperto di sicurezza informatica canadese di 54 anni, è stato arrestato in Pennsylvania dall'FBI. L'arresto, non confermato ufficialmente, è legato all'indagine sul gruppo hacker ShinyHunters. Dubrovsky, ex amministratore delegato di CYPFER, è accusato di cospirazione ai fini del ricatto.

Negli USA è stato arrestato Edward Dubrovsky, un esperto di sicurezza informatica canadese di 54 anni che lavorava con le vittime di ransomware e aiutava le aziende a negoziare con gli hacker. Secondo le informazioni dei media, il suo arresto potrebbe essere legato all’indagine sulle attacchi del gruppo hacker ShinyHunters e al recente hack del FBI.

Alla fine della scorsa settimana, il direttore del FBI Kash Patel (Kash Patel) ha annunciato l’arresto di un altro presunto membro del gruppo ShinyHunters. Sebbene non abbia rivelato il nome del fermato, i giornalisti del The New York Times hanno riferito che si tratta di un cittadino canadese arrestato in Pennsylvania.

Poco dopo, le testate Politico e il noto giornalista di sicurezza informatica Brian Krebs (Brian Krebs) hanno riportato l’arresto di Dubrovsky. Secondo le fonti di Krebs, il fermo è legato all’indagine sull’attività del gruppo ShinyHunters, anche se il FBI non ha confermato ufficialmente questa informazione.

Come riportano i giornalisti, Dubrovsky è stato arrestato l’8 ottobre 2026, mentre si trovava in Pennsylvania per partecipare alla conferenza di sicurezza informatica NetDiligence Cyber Risk Summit.

In precedenza, Dubrovsky ricopriva una posizione dirigenziale nella società canadese CYPFER e collaborava con CyberSteward (che i giornalisti considerano un marchio commerciale di CYPFER).

Entrambe le aziende si specializzano nell’assistere le vittime di attacchi informatici, inclusa la negoziazione con gli operatori di ransomware e l’organizzazione dei pagamenti dei riscatti.

Sebbene inizialmente alcuni media abbiano indicato Dubrovsky come cofondatore di CYPFER, dopo la pubblicazione degli articoli i rappresentanti dell’azienda hanno dichiarato a Brian Krebs che in realtà Dubrovsky non era un fondatore: ricopriva la posizione di amministratore delegato e ha lasciato l’azienda a novembre 2025.

È anche degno di nota che Dubrovsky sia l’autore del libro «Cyber Extortion Strategic Response», dedicato alla lotta contro il ransomware.

Secondo i documenti giudiziari, dopo il fermo Dubrovsky è comparso davanti a un tribunale in Pennsylvania e successivamente il suo caso è stato trasferito nel distretto orientale del Texas. Al momento rimane in custodia. È accusato di cospirazione ai fini del ricatto con minaccia di divulgazione di informazioni riservate, nonché di cospirazione ai fini del ricatto, in violazione del federal Hobbs Act (Hobbs Act), che vieta il ricatto e altri crimini che influenzano il commercio tra stati o il commercio internazionale.

Tuttavia, la maggior parte dei materiali del caso è classificata, quindi al momento non è chiaro quali azioni specifiche siano imputate a Dubrovsky e se questa indagine abbia un diretto collegamento con il recente hack del FBI.

Ricordiamo che il conflitto tra il gruppo hacker ShinyHunters e il FBI è iniziato alla fine di settembre, quando gli hacker hanno dichiarato di aver violato il portale FBIJobs.gov e rubato 2-3 terabyte di dati, incluse informazioni personali e mediche di tutti i dipendenti dell’agenzia e dei candidati.

In questa occasione, il gruppo non ha richiesto un riscatto: l’attacco al FBI sarebbe stato una vendetta per un rapporto delle forze dell’ordine pubblicato in precedenza, che, secondo gli hacker, contiene informazioni false sull’attività di ShinyHunters. In particolare, nel rapporto si affermava che il gruppo hacker esagerava la portata dei propri attacchi, minacciava le vittime e i loro familiari, praticava lo swatting e utilizzava metodi di pressione duri nei confronti delle vittime. Gli hacker hanno categoricamente respinto queste accuse e inizialmente hanno dato al FBI una settimana per correggere o rimuovere il documento.

Successivamente, le forze dell’ordine hanno intensificato la pressione sugli hacker. Inizialmente è emerso che nei Paesi Bassi è stato arrestato un presunto membro di ShinyHunters, noto con lo pseudonimo Umbreon, e poi i media hanno riportato l’arresto di un altro presunto membro del gruppo in Giordania. Secondo i giornalisti, quest’ultimo collabora con il FBI e aiuta gli investigatori a cercare altri membri del gruppo.

Inoltre, all’inizio di ottobre i rappresentanti del FBI hanno pubblicamente offerto agli altri membri di ShinyHunters di arrendersi e hanno dichiarato di sapere come trovarli.

È degno di nota che quasi contemporaneamente i rappresentanti di ShinyHunters abbiano dichiarato alla testata 404 Media di non avere intenzione di pubblicare i dati rubati al FBI e di non aver mai avuto questa intenzione.

Chiara Nardini

Esperta di Cyber Threat intelligence e di cybersecurity awareness, blogger per passione e ricercatrice di sicurezza informatica. Crede che si possa combattere il cybercrime solo conoscendo le minacce informatiche attraverso una costante attività di "lesson learned" e di divulgazione. Analista di punta per quello che concerne gli incidenti di sicurezza informatica del comparto Italia.

Aree di competenza: Cyber threat Intelligence, Incident Response, sicurezza nazionale, divulgazione