Especialista em extorsão cibernética acusado de extorsão cibernética em meio a caçada humana a sites do FBI
Edward Dubrovsky passou anos ensinando às empresas como lidar com criminosos que roubam seus dados e exigem pagamento. Os promotores federais agora acusam o negociador canadense de ransomware de 54 anos de conspirar para cometer extorsão cibernética, e fontes anônimas dizem que seu caso está conectado ao ShinyHunters, a equipe que desfigurou o site de empregos do FBI no mês passado e exigiu que a agência retirasse um alerta de maio sobre o grupo de hackers.
De acordo com a súmula federal da Filadélfia, que escreve incorretamente seu sobrenome como “Dobrovsky”, Dubrovsky foi preso na Pensilvânia na quinta-feira. A denúncia, que foi apresentada no Distrito Leste do Texas e permanece sob sigilo, acusa-o de conspiração para ameaçar prejudicar a confidencialidade das informações com a intenção de extorquir dinheiro, juntamente com extorsão da Lei Hobbs e conspiração para cometer extorsão da Lei Hobbs. Um juiz da Filadélfia ordenou que ele fosse detido e o enviou ao Texas para uma audiência de detenção. Dubrovsky não foi condenado nem entrou com uma ação judicial, e o Politico informou que não foi possível contatá-lo para comentar.
Os registros públicos não dizem nada sobre ShinyHunters ou o FBI, e o diretor do FBI, Kash Patel, não nomeou o suspeito quando anunciou uma prisão relacionada aos ShinyHunters na sexta-feira. “Esta é a última prisão que o FBI fez em questão de dias envolvendo esta rede, enquanto trabalhamos sem parar para desmantelar o grupo, buscar novas pistas e evidências e agir rapidamente”, escreveu Patel no X.
🚨 Nossos agentes em campo prenderam outro suspeito de co-conspiração do grupo ShinyHunters – o grupo que se acredita ser responsável pelo recente incidente https://t.co/RG0D4I5KFS, que ocorreu em uma plataforma gerenciada por um fornecedor terceirizado.
Esta é a última prisão…
– Diretor do FBI Kash Patel (@FBIDirectorKash) 9 de outubro de 2026
Duas pessoas com conhecimento do caso disseram ao New York Times que Dubrovsky foi levado sob custódia sob suspeita de estar por trás da violação que expôs dados confidenciais de milhares de funcionários do FBI, e que as autoridades federais o veem como o principal co-conspirador no ataque dos ShinyHunters à agência. A CNN também vinculou o réu ao hack do FBI por meio de várias pessoas familiarizadas com a investigação, e uma fonte policial disse à CBS News que acredita-se que o suspeito canadense esteja diretamente envolvido.
O Politico, no entanto, informou que não está claro se o caso de Dubrovsky está ligado ao hack do FBI, embora tenha notado que o momento dos dois casos está alinhado. BleepingComputer também disse que a denúncia selada deixa em aberto o que ele supostamente fez e se seu caso está vinculado à violação. As acusações listadas na súmula centram-se na extorsão e não na intrusão em si.
Quem é Edward Dubrovsky?
Quando Cypfer, uma empresa de recuperação de ransomware de Toronto, contratou Dubrovsky como diretor administrativo em 2022, seu comunicado à imprensa descreveu um veterano de 30 anos no setor com certificações CISSP, OSCP e PMP e um assento no conselho consultivo de segurança cibernética da Universidade de York. “Os clientes que foram vítimas de ransomware precisam começar a trabalhar o mais rápido possível”, disse Dubrovsky no comunicado.
Seu perfil no LinkedIn o chama de diretor de operações da Cypfer e “ex-fundador”, um rótulo que a empresa rejeita. Um porta-voz da Cypfer disse ao jornalista de segurança Brian Krebs que Dubrovsky nunca foi fundador e atuou como diretor administrativo antes de renunciar em novembro passado. Ele agora está associado à CyberSteward, uma empresa de negociação de resgate que o litígio identificou como o nome comercial da Cypfer, de acordo com o Politico.
Cara, vou manter isso 100% com você. Nunca, em um milhão de anos, eu esperaria que um Maple Syrupican boomer fosse um membro ativo de um grupo de extorsão com o nome de Pokémon https://t.co/4mNBHc9WnJ
-vx-underground (@vxunderground) 10 de outubro de 2026
Uma das fontes de Krebs disse que Dubrovsky estava na Filadélfia para o Cyber Risk Summit, uma conferência sobre seguros cibernéticos que terminou um dia antes de sua prisão e contou com Cypfer como seu maior patrocinador. “Ansioso para continuar as conversas sobre estratégia e consultoria coercitiva (ransomware, extorsão) orientada para conformidade, negociações e serviços de liquidação que sejam globais e verdadeiramente agnósticos”, escreveu Dubrovsky em uma postagem no LinkedIn sobre o evento.
Ele até compartilhou um palco com a agência que agora o detém: uma agenda da InfraGard da Conferência RSA em abril de 2025 o lista em dois painéis com agentes da filial cibernética do FBI em São Francisco.
Em 24 de setembro, dois dias depois que ShinyHunters tornou público o hack do FBI, Dubrovsky publicou por conta própria Resposta Estratégica à Extorsão Cibernética, um guia para negociações de ransomware.
Hack do site de empregos do FBI ShinyHunters
O banner falso de apreensão do ShinyHunters foi publicado no FBIjobs.gov em 22 de setembro. Em dois dias, os meios de comunicação que analisaram uma planilha vazada de cerca de 5.000 supostos funcionários do FBI encontraram registros que pareciam identificar membros da própria unidade de hackers do FBI. Em 29 de setembro, um memorando interno revisado pelo New York Times dizia aos funcionários que presumissem o pior. “Estamos operando sob a premissa de que o autor da ameaça também está exfiltrando (informações de identificação pessoal) de todos os funcionários do FBI”, dizia o memorando.
Um dia depois que a polícia holandesa anunciou a prisão de um suposto líder do ShinyHunters, que Krebs identificou como o cibercriminoso condenado Pepijn van der Stap, o diretor assistente da divisão cibernética do FBI, Brett Leatherman, postou um vídeo dirigido aos membros restantes do grupo. “As prisões têm uma forma de mudar quem está disposto a falar, e a infra-estrutura apreendida tem uma forma de nos mostrar quem sobrou”, disse Leatherman. Van der Stap foi preso por volta de 15 de setembro, antes do hack do FBI, e o grupo negou qualquer associação com ele. Desde então, a ShinyHunters recuou em sua ameaça implícita de publicar os dados.
As autoridades jordanianas detiveram então Saif al-Din Khader, um suposto membro conhecido como “Rey”, que estaria cooperando com o FBI. Na segunda-feira, a agência disse ao The Register que havia trabalhado com parceiros para prender “vários indivíduos”. Leatherman também culpou um empreiteiro que não conseguiu aplicar um patch de segurança em uma plataforma de terceiros. “Como tal, o FBI removeu o empreiteiro e tomou todas as medidas necessárias para mitigar qualquer risco adicional e proteger a nossa força de trabalho”, disse ele num comunicado divulgado pela ABC News.
O nome ShinyHunters está associado a violações de dados desde pelo menos 2018, e o grupo ajudou outros hackers a extorquir suas vítimas como um serviço, de acordo com o BleepingComputer. Leatherman disse que o grupo violou mais de 140 organizações e extorquiu US$ 70 milhões desde o ano passado, informou o New York Times.
Em agosto de 2025, o ShinyHunters foi vinculado a uma onda de ataques ao banco de dados Salesforce que varreu o Workday. Em dezembro, usou dados de uma violação do fornecedor de análise Mixpanel para extorquir o Pornhub sobre os históricos de visualização dos usuários Premium. Uma única chamada de phishing de voz em março forneceu cerca de 900 mil registros da empresa de proteção de identidade Aura, que foram despejados online quando a Aura se recusou a pagar. Em maio, os alunos que fizeram login no Canvas durante a semana de provas encontraram uma nota de resgate do ShinyHunters onde deveriam estar seus painéis.
Outro fixador de ransomware cobrado
Um dia antes da prisão de Dubrovsky, Zohar Pinhasi, proprietário da MonsterCloud, com sede na Flórida, foi processado no Brooklyn por acusações de fraude eletrônica em um caso não relacionado. Os promotores alegam que sua empresa cobrou das vítimas um descriptografador que não possuía e, em vez disso, pagou discretamente aos hackers. Eles dizem que centenas de empresas pagaram à MonsterCloud mais de US$ 19 milhões, enquanto a Pinhasi pagou aos cibercriminosos mais de US$ 8 milhões em resgates. Ele se declarou inocente.
O paralelo mais próximo é Angelo Martino, um ex-negociador de ransomware DigitalMint que se declarou culpado em abril de trabalhar com a gangue de ransomware BlackCat/ALPHV. Os invasores pagaram Martino pelas posições de negociação confidenciais de seus clientes, e ele se uniu a dois outros trabalhadores de segurança cibernética para implantar o BlackCat contra mais vítimas, incluindo uma extorquida por cerca de US$ 1,2 milhão em bitcoin. A DigitalMint disse que demitiu os funcionários envolvidos.
Em Julho, Martino foi condenado a 70 meses de prisão por conspirar para interferir no comércio interestadual através de extorsão, o mesmo estatuto da Lei Hobbs citado na queixa de Dubrovsky. Fontes disseram a Krebs que o FBI está vasculhando dispositivos apreendidos quando van der Stap foi preso na investigação ShinyHunters, e que diretores de outras empresas de negociação de ransomware poderão em breve enfrentar acusações.
