عوامل FBI مؤسس یکی از شرکت‌های امنیت سایبری کانادایی را در جریان تحقیقات مربوط به گروه هکری ShinyHunters بازداشت کردند. این گروه اخیراً موفق شده بود داده‌های حساس هزاران مأمور FBI را سرقت کند.
جزئیات بازداشت و اتهامات
بر اساس گزارش‌های منتشر شده، این فرد که Edward Dubrovsky نام دارد، در ایالت پنسیلوانیا و در حین شرکت در یک کنفرانس بیمه سایبری بازداشت شد. شرکت وی در زمینه مدیریت مذاکرات با گروه‌های باج‌افزاری (Ransomware Negotiation) تخصص داشت. طبق اسناد دادگاه فدرال، او با اتهامات اخاذی سایبری (Cyber Extortion) و توطئه (Conspiracy) برای تهدید به افشای اطلاعات محرمانه با هدف دریافت پول بازداشت شده است.
فعالیت‌های گروه ShinyHunters
گروه ShinyHunters معمولاً از تکنیک‌های فیشینگ (Phishing) و استفاده از اعتبارنامه‌های سرقت شده (Stolen Credentials) برای نفوذ به حساب‌های شرکتی در پلتفرم‌های SaaS استفاده می‌کند. این عامل تهدید پس از سرقت داده‌ها، سازمان‌های قربانی را تهدید می‌کند که در صورت عدم پرداخت باج، اطلاعات را به صورت عمومی منتشر خواهد کرد. طبق اعلام FBI، این گروه تنها در سال جاری میلادی بیش از ۷۰ میلیون دلار از قربانیان خود اخاذی کرده است.
گسترش دام تحقیقات
این بازداشت بخشی از یک عملیات گسترده‌تر است. پیش از این، پلیس هلند Pepijn van der Stap را که یکی از اعضای این گروه بود بازداشت کرد. همچنین گزارش شده است که فرد دیگری به نام Saif Al-din Khader (معروف به Rey) که کنترل گروه را پس از بازداشت‌های اولیه به دست گرفته بود، توسط FBI بازداشت شده و در حال همکاری با بازپرسان است.
نکته قابل توجه برای مدیران امنیت (CISO) و تیم‌های SOC این است که FBI در حال بررسی ارتباطات بین گروه‌های مجرم سایبری و شرکت‌های واسطی است که خدمات مذاکره با باج‌افزارها را ارائه می‌دهند. این موضوع نشان می‌دهد که استفاده از شرکت‌های ثالث برای مذاکره با مهاجمان ممکن است ریسک‌های قانونی جدیدی را به همراه داشته باشد.
به‌روزرسانی (اکتبر 10, 2026 — BleepingComputer)
به‌روزرسانی: جزئیات جدیدی از بازداشت ادوارد دابروفسکی (Edward Dubrovsky)، مؤسس شرکت امنیت سایبری CYPFER و یکی از مدیران شرکت CyberSteward، منتشر شده است. دابروفسکی که در یک کنفرانس امنیت سایبری در پنسیلوانیا حضور داشت، توسط FBI بازداشت شد. او پیش از این در زمینه مذاکره با عامل‌های تهدید برای پرداخت باج‌افزار (Ransomware) و مدیریت بحران‌های اخاذی سایبری فعالیت می‌کرد.
بر اساس اسناد دادگاه، اتهامات وی شامل توطئه (Conspiracy) و اخاذی تحت قانون هابز (Hobbs Act) است که به تداخل در تجارت از طریق تهدید اشاره دارد. اگرچه کیفیات دقیق همکاری او با هکرها هنوز به‌طور کامل افشا نشده، اما گزارش‌ها او را به عنوان یکی از همدستان اصلی گروه ShinyHunters معرفی می‌کنند.
در همین راستا، FBI آمارهای تکان‌دهنده‌ای از فعالیت‌های گروه ShinyHunters منتشر کرده است. این گروه در سال گذشته میلادی موفق شده است با نفوذ به بیش از ۱۴۰ سازمان، مبلغی بالغ بر ۷۰ میلیون دلار از طریق اخاذی (Extortion) جمع‌آوری کند. این گروه عمدتاً بر محیط‌های ابری (Cloud) و پلتفرم‌های SaaS متمرکز است و از روش‌هایی مانند سرقت اعتبارنامه‌ها (Credentials) و مهندسی اجتماعی برای دسترسی به داده‌های حساس استفاده می‌کند.
به‌روزرسانی (اکتبر 10, 2026 — CyberScoop)
به‌روزرسانی: جزئیات جدید منتشر شده نشان می‌دهد فرد بازداشت شده، «ادوارد دابروفسکی» (Edward Dubrovsky)، مؤسس و مدیر عملیاتی شرکت CYPFER است؛ شرکتی که در زمینه مذاکرات با گروه‌های باج‌افزاری فعالیت می‌کرد. وی با اتهامات توطئه برای اخاذی، تهدید به افشای اطلاعات محرمانه و نقض قوانین فدرال مربوط به کلاهبرداری رایانه‌ای دستگیر شده است.
این پرونده با حمله گروه ShinyHunters به سیستم‌های IT سازمان FBI مرتبط است که منجر به افشای داده‌های شخصی هزاران کارمند این سازمان شد. بر اساس تحلیل‌های فنی، این نفوذ به دلیل عدم نصب یک Patch امنیتی توسط یکی از پیمانکاران ثالث (Third-party contractor) یعنی شرکت Accenture رخ داده است که منجر به ایجاد یک نقطه ضعف امنیتی قابل اکسپلویت شده بود.
در کنار بازداشت دابروفسکی، عملیات‌های بین‌المللی دیگری نیز صورت گرفته است. مقامات هلندی یک متهم ۲۴ ساله مشکوک به همکاری با ShinyHunters را بازداشت کرده‌اند. همچنین، نوجوان دیگری به نام «سیف‌الدین خضر» (Saif Al-din Khader) بازداشت شده و در حال همکاری با بازرسان برای شناسایی سایر اعضای این گروه است.
به‌روزرسانی (اکتبر 10, 2026 — Malware News)
به‌روزرسانی: اکنون هویت فرد کانادایی بازداشت‌شده در ارتباط با گروه هکری ShinyHunters، ادوارد «اد» دابروفسکی (Edward ‘Ed’ Dubrovsky)، اعلام شده است. این شخص با اتهام توطئه برای اخاذی (Extortion) از طریق تهدید به افشای اطلاعات سرقت‌شده و مداخله در تجارت بین‌المللی در دادگاه فدرال فیلادلفیا حاضر شد.
دابروفسکی سابقه حرفه‌ای قابل‌توجهی در حوزه امنیت سایبری دارد و در پست‌های مدیریتی ارشدی همچون مدیر عملیاتی (COO) و شریک مدیریت در شرکت CYPFER فعالیت می‌کرد. وی همچنین پیش از این مسئول پاسخ به حوادث (Incident Response) در شرکت Cytelligence (که توسط Aon خریداری شد) بوده و در شرکت CyberSteward در زمینه مذاکرات باج‌افزاری (Ransomware Negotiation) و مشاوره اخاذی فعالیت داشت.
این پرونده به تحقیقات FBI در مورد نفوذ گروه ShinyHunters به پورتال استخدامی این سازمان مربوط می‌شود که منجر به سرقت داده‌های حساس کارکنان FBI، از جمله آدرس‌ها، شماره تلفن‌ها و جزئیات مربوط به مأموریت‌های نظارتی و اطلاعاتی شد. این نشت داده‌ها ریسک‌های جدی در حوزه ضدجاسوسی (Counterintelligence) ایجاد کرده است، زیرا می‌تواند به سرویس‌های اطلاعاتی خارجی برای شناسایی پرسنل حساس کمک کند.
به‌روزرسانی (اکتبر 10, 2026 — hackread.com)
به‌روزرسانی: جزئیات جدیدی از تحقیقات FBI در مورد گروه ShinyHunters منتشر شده است که منجر به بازداشت Edward Dubrovsky، یکی از بنیان‌گذاران شرکت کانادایی Cypfer و عضو فعلی شرکت CyberSteward شده است. این بازداشت در حالی صورت می‌گیرد که نظارت‌ها بر شرکت‌های واسط در مذاکرات باج‌افزاری (Ransomware Negotiation) و بازیابی داده‌ها به شدت افزایش یافته است.
تحقیقات فاش کرد که هدف اصلی این حملات، پورتال استخدامی FBI (apply.fbijobs.gov) بوده است. عامل فنی این نفوذ، عدم اعمال یک وصله امنیتی (Patch) در سیستم Oracle PeopleSoft گزارش شده است. طبق تحلیل‌های Mandiant، عامل تهدید از آسیب‌پذیری بحرانی CVE-2026-35273 در بخش Environment Management این نرم‌افزار استفاده کرده و با بهره‌گیری از تکنیک URL encoding توانسته است قوانین WAF را دور بزند و به داده‌های حساس دسترسی پیدا کند.
در این پرونده، نقش مدیریت سیستم‌های شخص ثالث (Third-party management) نیز مورد بررسی قرار گرفته است. گزارش‌ها حاکی از آن است که شرکت Accenture مدیریت این پلتفرم را بر عهده داشته و به دلیل اهمال در به‌روزرسانی‌های امنیتی، یکی از پیمانکاران از پروژه حذف شده است.
