هفته گذشته، یک کارشناس امنیت سایبری مقیم کانادا در ایالات متحده به اتهام مشارکت در حملات گروه ShinyHunters، از جمله هک اخیر سیستم‌های FBI، بازداشت شد.
جزئیات بازداشت و عملیات FBI
کاش پاتل (Kash Patel)، مدیر FBI، روز جمعه اعلام کرد که ماموران سازمان موفق به بازداشت یکی دیگر از همدستان احتمالی گروه ShinyHunters شده‌اند. وی تاکید کرد که این سازمان به صورت شبانه‌روزی در حال تلاش برای متلاشی کردن این شبکه، پیگیری سرنخ‌های جدید و جمع‌آوری شواهد است تا تمامی اعضا و شرکای این گروه را، فارغ از محل فعالیتشان، شناسایی و متوقف کند.
اگرچه نام متهم به طور رسمی اعلام نشده است، اما گزارش‌های نیویورک تایمز و برایان کربز (Brian Krebs)، تحلیل‌گر امنیت سایبری، حاکی از آن است که فرد بازداشت شده Edward Dubrovsky است؛ کارشناسی کانادایی که تخصص وی در زمینه پاسخ به باج‌افزار (Ransomware Response) است. پلیس سواره نظام سلطنتی کانادا (RCMP) نیز تایید کرد که از بازداشت یک تبعه کانادایی در ایالات متحده در ارتباط با این گروه مطلع است.
تحلیل فنی حمله به FBI
گروه اخاذی ShinyHunters ادعا کرده بود که به وب‌سایت استخدامی FBI و سایر سیستم‌های مرتبط نفوذ کرده و اطلاعات مربوط به تقریباً تمامی ماموران و متقاضیان شغلی را به دست آورده است. طبق گفته هکرها، این حمله در پاسخ به گزارشی بود که FBI در ابتدای سال جاری درباره فعالیت‌های این گروه منتشر کرده بود.
بررسی‌های FBI نشان داد که این نفوذ به دلیل کوتاهی یک پیمانکار (Contractor) در اعمال پچ‌های (Patch) مربوط به آسیب‌پذیری‌های نرم‌افزار Oracle PeopleSoft رخ داده است.
پیشینه متهم و گسترش پرونده
دابروفسکی با شرکت CyberSteward در تورنتو که خدمات مذاکره با باج‌افزارها را ارائه می‌دهد، در ارتباط است و سابقه مدیریتی در چندین شرکت امنیت سایبری آمریکای شمالی را دارد. وی همچنین نویسنده کتابی تحت عنوان «اخاذی سایبری: پاسخ استراتژیک» (Cyber Extortion: Strategic Response) است.
اسناد دادگاه نشان می‌دهد که وی به اتهامات زیر متهم شده است:
- توطئه برای تهدید به افشای اطلاعات محرمانه با هدف اخاذی مالی.
- مختل کردن تجارت از طریق تهدید.
این سومین بازداشت مربوط به اعضای گروه ShinyHunters در هفته‌های اخیر است. پیش از این، یک عضو کلیدی در هلند (۱۵ سپتامبر) و عضو دیگری در اردن (۲۸ سپتامبر) بازداشت شدند که فرد اخیر با FBI همکاری می‌کند. در حالی که این گروه در اواخر سپتامبر ادعا می‌کرد زیرساخت‌هایش دست‌نخورده باقی مانده است، اما در حال حاضر وب‌سایت آن‌ها در شبکه Tor غیرقابل دسترس است.
به‌روزرسانی (اکتبر 12, 2026 — databreachtoday.com)
به‌روزرسانی: هویت متهم بازداشت شده در پرونده نفوذ به سیستم‌های FBI، Edward Dobrovsky معرفی شده است. دوبروفسکی که یک متخصص کانادایی در زمینه مذاکره با گروه‌های باج‌افزاری (Ransomware Negotiation) است، به اتهام توطئه برای اخاذی و تهدید به افشای اطلاعات محرمانه بازداشت شده است.
بررسی‌ها نشان می‌دهد دوبروفسکی سوابق حرفه‌ای گسترده‌ای در حوزه پاسخ به حوادث (Incident Response) داشته و مؤسس و مدیر عملیاتی شرکت Cypfer بوده است. وی همچنین با شرکت CyberSteward همکاری داشته و نویسنده کتابی تحت عنوان “Cyber Extortion: Strategic Response” است. وی ادعا می‌کرد که در بیش از ۱۱ هزار مورد حادثه سایبری و ۷۵۰۰ مذاکره با مهاجمان نقش داشته است.
علاوه بر او، دو عضو دیگر suspected از گروه ShinyHunters به نام‌های Saif al-Din Khader (۱۶ ساله از اردن) و Pepijn van der Stap (۲۴ ساله) نیز در جریان این عملیات بازداشت یا توقیف شده‌اند. این بازداشت‌ها بخشی از تلاش‌های FBI برای متلاشی کردن شبکه‌ای است که از طریق اکسپلویت کردن یک آسیب‌پذیری در نرم‌افزار Oracle PeopleSoft، به داده‌های کارکنان این سازمان دسترسی پیدا کرده بود.
به‌روزرسانی (اکتبر 13, 2026 — Security Affairs)
به‌روزرسانی:
در ادامه عملیات گسترده FBI برای متلاشی کردن گروه ShinyHunters، فرد بازداشت شده شناسایی شد. ادوارد دوبروفسکی (Edward Dubrovsky)، یکی از مدیران ارشد امنیت سایبری کانادایی که به عنوان متخصص مذاکره برای پرداخت باج‌افزار (Ransomware Negotiator) فعالیت می‌کرد، در ایالت پنسیلوانیا بازداشت شده است.
بر اساس اسناد دادگاه، دوبروفسکی با شرکت‌های امنیتی CyberSteward و Cypfer در ارتباط بوده است. او اکنون با اتهامات جدی از جمله توطئه برای اخاذی از طریق تهدید به افشای اطلاعات محرمانه و ایجاد اختلال در تجارت (Interference with Commerce) روبروست.
این بازداشت، سومین مورد از دستگیری‌های اخیر مرتبط با این گروه در سطح جهانی است؛ پیش از این، دو عضو احتمالی دیگر در کشورهای هلند و اردن بازداشت شده بودند. گزارش‌ها حاکی از آن است که FBI قصد دارد شبکه ارتباطی این گروه را که تاکنون بیش از ۷۰ میلیون دلار اخاذی کرده است، به‌طور کامل مختل کند.
