De FBI heeft donderdag 8 oktober de Canadese cybersecurity-topman Edward Dubrovsky aangehouden in Pennsylvania, in verband met het onderzoek naar de hackersgroep ShinyHunters. Dat melden Krebs on Security en Politico op basis van rechtbankstukken en eigen bronnen. Dubrovsky (54) is medeoprichter van CYPFER, een Canadees bedrijf dat slachtoffers van ransomware en datalekken bijstaat bij onderhandelingen met afpersers.
Zoals deze site eerder meldde, kondigde FBI-directeur Kash Patel op 9 oktober al een nieuwe arrestatie in de zaak aan, zonder daarbij een naam te noemen. The New York Times meldde destijds dat het ging om een Canadese staatsburger die in Pennsylvania was aangehouden en als hoofdverdachte wordt gezien bij de ShinyHunters-inbraak op het eigen wervingsportaal van de FBI. Krebs on Security en Politico melden nu dat het om Dubrovsky gaat. De FBI zelf heeft dat niet bevestigd.
Dubrovsky verscheen eerst voor de rechter in het Eastern District of Pennsylvania, voordat de zaak werd overgedragen aan het Eastern District of Texas, het rechtsgebied waar het ShinyHunters-onderzoek zich concentreert. Het dossier is grotendeels verzegeld, maar het docket noemt twee aanklachten: samenzwering om met het aantasten van de vertrouwelijkheid van informatie geld af te persen, en afpersing door bedreigingen die de handel beïnvloeden onder de Hobbs Act. Opvallend genoeg spelt het docket zijn naam als “Dobrovsky”. Dubrovsky zit vast, had op het moment van publicatie nog geen advocaat en reageerde niet op verzoeken om commentaar. Ook de FBI wilde niets zeggen.
Topman van ransomware-onderhandelaar
Dubrovsky stond tot voor kort op LinkedIn vermeld als oprichter van CYPFER, een van de grotere Canadese bedrijven die organisaties helpen bij de afhandeling van ransomware-aanvallen en datalekken, van onderhandelingen met afpersers tot herstelwerk. Een woordvoerder van CYPFER zegt dat Dubrovsky er managing director was en in november 2025 is vertrokken. Hij is inmiddels verbonden aan CyberSteward, een ander Canadees beveiligingsbedrijf. Dubrovsky was naar verluidt in Pennsylvania voor de Cyber Risk Summit, een conferentie die begin oktober in het Loews Philadelphia Hotel plaatsvond en waar CYPFER de grootste sponsor was. Hij schreef recent ook een boek over het omgaan met cyberafpersing, Cyber Extortion Strategic Response.
ShinyHunters-onderzoek breidt uit
ShinyHunters claimde in september het wervingsportaal FBIjobs.gov te hebben gehackt en zegt daarbij 2 tot 3 terabyte aan data te hebben gestolen, waaronder medische dossiers en interne personeelsgegevens van vrijwel alle FBI-medewerkers. Volgens de FBI hebben ShinyHunters en gelieerde actoren het afgelopen jaar meer dan 140 organisaties getroffen en samen meer dan 70 miljoen dollar aan afpersingsgeld binnengehaald.
Het is al de derde aanhouding in dit onderzoek. In september werd de Amsterdammer Pepijn van der Stap aangehouden in Nederland, en eind die maand pakten Jordaanse autoriteiten verdachte “Rey” op, die sindsdien meewerkt met de FBI. Bronnen van Krebs on Security zeggen dat onderzoekers nu ook de apparaten van Van der Stap doorzoeken en dat er mogelijk meer aanklachten volgen tegen medewerkers van andere ransomware-onderhandelingsbureaus.
Voor Nederlandse bedrijven die na een ransomware-aanval met een extern onderhandelingsbureau werken, is dit vooral een signaal dat ook die bureaus zelf onderwerp van onderzoek kunnen worden. Dat is geen reden om extern advies te mijden, wel om bij de keuze van een partij te letten op transparantie over de werkwijze en op afstemming met de eigen juridische afdeling en verzekeraar voordat er met afpersers wordt onderhandeld.
Bron: Krebs on Security, Politico
Wat betekent dit voor jouw bedrijf?
Werkt uw organisatie bij een ransomware-aanval samen met een extern onderhandelingsbureau, vraag dan vooraf naar de werkwijze en stem dit af met de eigen juridische afdeling en verzekeraar. Deze zaak laat zien dat ook onderhandelaars zelf onderwerp van strafrechtelijk onderzoek kunnen worden.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.