El FBI detuvo en Pensilvania al ejecutivo canadiense de ciberseguridad Edward Dubrovsky el 8 de octubre de 2026. Esta detención se produce en el marco de una investigación sobre el grupo de hackers ShinyHunters, vinculando a un profesional especializado en respuesta a ransomware con una presunta conspiración de extorsión cibernética. Cabe destacar que las pruebas siguen selladas y las acusaciones aún no han sido probadas.

El FBI arrestó al ejecutivo canadiense de ciberseguridad Edward Dubrovsky en Pensilvania el 8 de octubre de 2026, como parte de su investigación sobre el grupo de hackers ShinyHunters.

El arresto vincula a un profesional involucrado en la respuesta al ransomware con una presunta conspiración de ciberextorsión. Sin embargo, las pruebas que respaldan los cargos permanecen mayormente selladas y las acusaciones no han sido probadas en el tribunal.

Según KrebsOnSecurity, Dubrovsky estaba asociado con la firma de seguridad canadiense CyberSteward y había planeado asistir a una conferencia de ciberseguros en Filadelfia.

Fuentes dijeron a la publicación que el canadiense arrestado visitaba Pensilvania para el evento. La Cumbre de Riesgos Cibernéticos se llevó a cabo del 5 al 7 de octubre en el Hotel Loews Philadelphia. El expediente judicial público identifica al acusado como Edward Dobrovsky, una ortografía ligeramente diferente.

FBI Arresta a Ejecutivo de Ciberseguridad en el Caso ShinyHunters

KrebsOnSecurity informó sobre cargos que involucran conspiración para amenazar la confidencialidad de la información para extorsionar dinero e interferencia con el comercio mediante amenazas. Al estar sellada la denuncia principal, el registro público no explica qué acciones alegan los fiscales que tomó Dobrovsky.

Una orden judicial del 9 de octubre remitió al acusado al Distrito Este de Texas. Los registros también muestran que un juez nombró defensores federales y ordenó la detención a la espera de una audiencia en el distrito de imputación. Esto actualiza un detalle importante del informe inicial, que decía que Dubrovsky aún no había recibido un abogado asignado.

Cypfer, otra empresa canadiense de ciberseguridad, cuestionó la afirmación de Dubrovsky de que fue uno de sus fundadores. En una actualización del 10 de octubre, un portavoz de la empresa dijo a KrebsOnSecurity que él se desempeñó como director general, no como fundador o cofundador, y renunció en noviembre de 2025. Esta distinción evita que su arresto se presente erróneamente como el arresto del fundador de Cypfer.

ShinyHunters normalmente roba datos de acceso a través de phishing y utiliza cuentas comprometidas para extraer datos de servicios de software en la nube. Luego, el grupo amenaza con publicar los registros robados a menos que las víctimas paguen. KrebsOnSecurity, citando al FBI, informó que el grupo había extorsionado más de 70 millones de dólares a sus víctimas durante 2026.

La investigación también cubre el robo de información sensible del portal de reclutamiento del FBI. El New York Times informó que los registros robados incluían direcciones residenciales, números de Seguro Social y asignaciones laborales confidenciales.

KrebsOnSecurity señaló que el material expuesto incluía información médica y psiquiátrica. Tales registros generan preocupaciones más allá de la pérdida financiera porque revelan detalles profundamente personales sobre el personal de la agencia.

El caso sigue al arresto de un presunto líder de ShinyHunters en los Países Bajos. La policía neerlandesa detuvo a un sospechoso de 24 años en Ámsterdam el 15 de septiembre con el apoyo del FBI. Un ejecutivo de una empresa de seguridad lo identificó como Pepijn van der Stap, aunque las autoridades neerlandesas no lo nombraron públicamente. Su presunto papel sigue sin ser probado.

Otro avance involucró a Saif al-Din Khader, conocido en línea como Rey. Se informó previamente que este presunto miembro de ShinyHunters ayudó a los investigadores del FBI tras su detención en Jordania. Esa cooperación reportada no establece su papel en la brecha del FBI ni valida cada afirmación hecha por el grupo de hackers.

Para ti, que sigues el caso, la brecha clave sigue siendo la presunta conducta de Dubrovsky. Los informes públicos establecen un arresto y acusaciones de extorsión, pero la denuncia sellada limita el escrutinio de las pruebas. Próximas presentaciones judiciales podrían aclarar cómo los fiscales conectan su trabajo con ShinyHunters.

Fuentes:
https://cybersecuritynews.com/fbi-arrests-cybersecurity-executive-in-shinyhunters/