ShinyHunters tárgyaló letartóztatva
Az FBI 2026. október 8-án Pennsylvaniában letartóztatta az 54 éves kanadai Edward Dubrovskyt, aki korábban társalapítója volt a zsarolóvírus-incidensek kezelésével és váltságdíjtárgyalásokkal foglalkozó CYPFER vállalatnak, jelenleg pedig a CyberSteward nevű céggel áll kapcsolatban. A hatóságok a ShinyHunters kiberbűnözői csoport elleni nyomozás keretében vizsgálják a szerepét. A nyilvánosan hozzáférhető bírósági iratok szerint információk bizalmasságának veszélyeztetésével történő zsarolásra irányuló összeesküvéssel, valamint a kereskedelmi tevékenység fenyegetéssel történő akadályozásával kapcsolatos vádakkal néz szembe. A részletes büntetőfeljelentés egyelőre titkosított, ezért nem ismert pontosan, milyen cselekményeket tulajdonítanak neki. A letartóztatás ténye nem bizonyítja a bűnösségét.
Az ügy hátterében a ShinyHunters által végrehajtott, nagyszabású adatlopási és zsarolási kampány áll. A csoport elsősorban felhőszolgáltatások és külső beszállítók rendszereit támadja, majd a megszerzett adatok nyilvánosságra hozatalával fenyegeti az áldozatokat. A közelmúltban az FBI állásportáljához is hozzáfértek, és több ezer ügynök, illetve alkalmazott érzékeny személyes adatait szerezték meg. A támadás az Oracle PeopleSoft CVE-2026-35273 azonosítójú sérülékenységének kihasználásához kapcsolódott. Az FBI szerint a ShinyHunters 2025 óta több mint 140 szervezetet kompromittált, és legalább 70 millió dollárnyi zsarolási bevételre tett szert.
A nyomozás nemzetközi együttműködésben zajlik. Szeptemberben Hollandiában őrizetbe vették a csoporthoz köthető Pepijn van der Stapot, Jordániában pedig a Rey álnevet használó Saif Al-din Khadert, aki sajtóértesülések szerint együttműködik az amerikai nyomozókkal. KrebsOnSecurity forrásai alapján az FBI a lefoglalt eszközök vizsgálatával további résztvevőket próbál azonosítani, és más váltságdíjtárgyaló vállalatok munkatársai ellen is indulhat eljárás. Dubrovsky ügye különösen érzékeny kérdéseket vet fel, mivel a zsarolóvírus-tárgyalók munkájuk során közvetlen kapcsolatba kerülnek bűnözői csoportokkal, hozzáférhetnek az áldozatok bizalmas információihoz, és közreműködhetnek jelentős pénzösszegek átadásában. A nyomozásnak ezért nemcsak a ShinyHunters működésére, hanem az incidenskezelési szolgáltatásokba vetett bizalomra is lehetnek következményei.
