ה-FBI עצר חבר ShinyHunters – בחשד שפרץ לאתר הבולשת

ה-לשכת החקירות הפדרלית (FBI) עצרה אדם נוסף, החשוד כחבר קבוצת הפריצה ShinyHunters. הגבר נעצר בחשד שהיה בין הפורצים בסייבר לאתר הדרושים של הבולשת, שגם גנבו מידע אישי על עובדיה, כך אמר קאש פאטל, ראש הבולשת, שלשום (ו').

"אנו פועלים בלא הפסקה לפרק את הקבוצה, לרדוף אחרי רמזים וראיות חדשות, ולפעול במהירות", אמר פאטל. "המעצר מדגים את עוצמת והיקף המאמצים שלנו להגן על אמריקנים מפני פשיעת סייבר".

ה-FBI לא סיפק פרטים נוספים על זהותו של האדם או על מקום המעצר, אך מקורות הבקיאים בחקירה מסרו כי החשוד – אזרח קנדי – נעצר בפנסילבניה. 

העצור הוא אדוארד דוברובסקי, בן 54, לשעבר סמנכ"ל תפעול ומייסד סייפר (CYPFER) – חברה המסייעת לארגונים לנהל משא ומתן עם מפעילי כופרות. הוא הואשם בסוף השבוע בחשד לקשר לסחיטה, לאיום על פגיעה בסודיות מידע, הפרה של חוק הונאת מחשבים פדרלי, ועוד. רוב פרטי התיק נגדו נותרו חסויים.

החברה שייסד דוברובסקי עבדה בשיתוף סייבר סטוארד (CyberSteward) – המתוארת בלינקדאין (LinkedIn) כחברה מ-טורונטו, המסייעת לקורבנות פריצה במשא ומתן על תשלומי כופר. בחודש שעבר, דוברובסקי פרסם ספר העוסק בהסבר כיצד להתמודד עם משא ומתן עם מפיצי כופרות. בסוף השבוע הוא נעצר עד לדיון נוסף בעניינו.

המשטרה הקנדית (RCMP) מסרה כי היא "מודעת למעצרו של קנדי בארה"ב בקשר לפריצה", אך הוסיפה: "איננו מגיבים לחקירות שמתבצעות על ידי מדינות אחרות".

🚨🇨🇦 FBI agents arrested Canadian ransomware negotiation executive Edward Dubrovsky in Pennsylvania over his alleged involvement with the ShinyHunters hacking group.

Dubrovsky faces cyber extortion and conspiracy charges, while the main criminal complaint remains sealed. https://t.co/F09qVdihRY

— Dark Web Informer (@DarkWebInformer) October 10, 2026

הציידים טענו שגנבו 2-3 טרה-בייטים של נתונים הקשורים לעובדי FBI 

נזכיר כי מאחורי הדברים עומדת הפריצה החמורה ביותר של מערכת ממשלתית פדרלית מזה עשור: ב-2015 נפרצה מערכת של המשרד לניהול כוח האדם (OPM) של הממשל האמריקני, אז נגנבו יותר מ-22 מיליון רשומות ממשלתיות. בהמשך, בפריצה בספטמבר, נחשפו פרטיהם של אלפי סוכני הבולשת, בהווה ובעבר, של משפחותיהם ועוד. ShinyHunters נטלו אחריות על הפריצה לבולשת בספטמבר. הייתה זו האחרונה בסדרת פריצות שביצעה הקבוצה המפורסמת.

ההאקרים טענו שגנבו 2-3 טרה-בייטים של נתונים הקשורים לעובדי FBI וחשפו כי ניצלו פגיעות בתוכנת אורקל פיפלסופט (Oracle PeopleSoft) לניהול משאבי אנוש. הקבוצה נודעה לשמצה בשורת מתקפות סייבר שהצליחו, על ספקיות ענן גדולות, ארגוני בריאות, אוניברסיטאות, חברות טכנולוגיה, קמעונאים וספקי שירותי חינוך.

בשבוע שעבר הודיעה מחלקת הסייבר של ה-FBI כי לאחר בדיקה, נמצא שקבלן לא הטמיע תיקון אבטחה למערכת שהותקפה. החוזה מול הקבלן הופסק מיידית. לפי חלק מהדיווחים, הייתה זו אקסנצ'ר (Accenture).

המעצר ביום ו' הוא האחרון בשרשרת מעצרים של חברי ShinyHunters. בתחילת שבוע שעבר הרשויות הירדניות עצרו את סיף אל-דין חאדר, שמשתמש בכינוי ריי, כחבר בקבוצה.

חבר נוסף בקבוצה, פפיין ואן דר סטאפ, בן 24, נעצר באמסטרדם, בחודש שעבר, לפני הפריצה לבולשת, שאירעה בהמשך החודש.