Федеральные власти арестовали 54-летнего канадского эксперта по кибербезопасности Эдварда Дубровского в Пенсильвании по обвинению в вымогательстве. Этот случай связывает известного переговорщика по вопросам выкупов с масштабным расследованием деятельности хакерской группировки ShinyHunters, ответственной за взлом портала FBIjobs.gov и утечку конфиденциальных данных тысяч сотрудников ФБР.
Арест Эдварда Дубровского и обвинения в вымогательстве
Агенты ФБР задержали Эдварда Дубровского в районе Филадельфии в последние дни. Согласно материалам дела, рассматриваемым в федеральном суде, 54-летний эксперт обвиняется в сговоре с целью вымогательства денег через угрозы раскрытия украденной или взломанной информации, а также в нарушении межгосударственной торговли. Хотя в первичных документах суда его фамилия была ошибочно указана как «Dobrovsky», федеральные правоохранительные органы подтвердили правильное написание — Dubrovsky.
В четверг Дубровский предстал перед магистратским судьей в Филадельфии, который назначил ему государственного защитника. В настоящее время он переведен в Восточный округ Техаса для проведения слушания о содержании под стражей. Прокуратура настаивает на его задержании, а соответствующий судебный ордер, выданный в Пенсильвании, подтверждает, что обвиняемый останется под стражей до завершения слушания в Техасе.
Связь с взломом портала FBIjobs.gov
Хотя ФБР официально не подтвердило публично имя Дубровского как фигуранта дела о взломе, источники, знакомые с расследованием, сообщили, что его дело связано с атакой ShinyHunters. 9 октября 2026 года директор ФБР Каш Патель лично подтвердил арест еще одного предполагаемого участника группировки, назвав это доказательством того, что бюро приближается к ликвидации сети, стоящей за одним из самых громких инцидентов в истории агентства.
В конце сентября ФБР уведомило сотрудников о том, что хакеры завладели именами, адресами, личными и рабочими контактами, номерами социального страхования, датами рождения и данными экстренных контактов. Группировка ShinyHunters ранее использовала свой сайт в даркнете, чтобы потребовать от ФБР отозвать майское предупреждение, касающееся их деятельности, заявляя, что они «оскорблены» описанием своих тактик.
Профессиональный бэкграунд и экспертная деятельность
До ареста Дубровский был широко известен в индустрии. В 2022 году компания Cypfer, занимающаяся восстановлением после атак программ-вымогателей, представляла его как 30-летнего ветерана отрасли с сертификатами CISSP, OSCP и PMP, а также участника консультативного совета по кибербезопасности Йоркского университета. Кроме того, Дубровский является автором книги, посвященной стратегии ведения переговоров с киберпреступниками.
Технологический сбой и роль подрядчика
Расследование установило, что взлом стал возможен из-за уязвимости в сторонней инфраструктуре. Брэтт Лезерман, помощник директора ФБР по кибервопросам, подтвердил, что инцидент произошел на платформе, управляемой подрядчиком, который не установил обязательный патч безопасности.
Брэтт Лезерман заявил: «На сегодняшний день в ходе нашей проверки было установлено, что инцидент произошел в результате сбоя системы безопасности на платформе, управляемой сторонней организацией, — после того, как подрядчик не внедрил патч безопасности, выпущенный специально для защиты этой платформы. В связи с этим ФБР отстранило подрядчика и предприняло все необходимые шаги как для снижения дальнейших рисков, так и для защиты наших сотрудников».
Международные усилия по борьбе с киберсетью
Арест Дубровского дополняет серию задержаний, связанных с ShinyHunters. Ранее, в сентябре 2026 года, власти Нидерландов арестовали 24-летнего Пепейна ван дер Стапа, а в Иордании был взят под стражу Сайф аль-Дин Хадер, известный как «Rey». По сообщениям, Хадер, который ранее администрировал сайты для групп, связанных с Scattered Spider и LAPSUS$, начал сотрудничать с американскими следователями еще летом 2025 года. Федеральные прокуроры часто используют период после ареста для сбора дополнительных доказательств или привлечения подозреваемых в качестве свидетелей.
Несмотря на серию арестов, эксперты отмечают, что структура ShinyHunters, основанная на разделении труда между специалистами по «социальной инженерии» и монетизации, позволяет группировке сохранять активность. На текущий момент остается открытым вопрос, насколько глубоко арестованные лица были вовлечены в управление инфраструктурой взлома, и последуют ли новые обвинения в отношении других руководителей компаний, работающих в сфере переговоров по выкупам.
Ещё по этой теме
