ผู้บริหารบริษัท Cybersecurity ถูกจับกุมในสหรัฐฯ คาดเชื่อมโยงการสอบสวนกลุ่ม ShinyHunters - Thailand Computer Emergency Response Team (ThaiCERT)

560/69 (IT) ประจำวันจันทร์ที่ 12 ตุลาคม 2569

Edward Dubrovsky ผู้บริหารด้าน Cybersecurity ชาวแคนาดา อายุ 54 ปี ถูกจับกุมในรัฐ Pennsylvania สหรัฐอเมริกา โดยมีรายงานเชื่อมโยงการจับกุมดังกล่าวกับการจับกุมกลุ่ม ShinyHunters ของ FBI ซึ่งกำลังดำเนินอยู่ โดย Dubrovsky เคยดำรงตำแหน่งระดับสูงในบริษัท Cybersecurity ที่ให้บริการช่วยเหลือเหยื่อเหตุข้อมูลรั่วไหลและ Ransomware ในการเจรจาค่าไถ่กับอาชญากรไซเบอร์ ก่อนหน้านี้ Kash Patel ผู้อำนวยการ FBI ระบุว่าเจ้าหน้าที่ได้จับกุม “ผู้ต้องสงสัยร่วมสมคบคิดอีกรายของกลุ่ม ShinyHunters” ขณะที่รายงานจาก The New York Times ระบุว่าผู้ต้องสงสัยเป็นพลเมืองแคนาดาที่ถูกจับกุมในรัฐ Pennsylvania และเชื่อว่าเป็นผู้ร่วมสมคบคิดหลักในเหตุการณ์โจมตี FBI Jobs Portal ที่ถูกเชื่อมโยงกับ ShinyHunters

รายงานจาก Politico และ KrebsOnSecurity ระบุว่า Dubrovsky ถูกจับกุมขณะเข้าร่วมงานประชุมด้าน Cybersecurity ในรัฐ Pennsylvania โดยเอกสารศาลระบุว่าเขาปรากฏตัวต่อศาลแขวง Eastern District of Pennsylvania หลังถูกควบคุมตัว ก่อนมีคำสั่งให้โอนไปยัง Eastern District of Texas ซึ่งเป็นพื้นที่ที่มีการยื่นข้อกล่าวหา และยังคงอยู่ในการควบคุมตัว ทั้งนี้ คำร้องคดียังถูกปิดผนึก แต่ข้อมูลใน Docket ระบุข้อกล่าวหาที่เกี่ยวข้องกับการสมคบคิดและการข่มขู่เรียกเงิน ได้แก่ การสมคบคิดเพื่อข่มขู่ว่าจะทำให้ข้อมูลสูญเสียความลับโดยมีเจตนาเรียกเงิน และข้อหา Hobbs Act Extortion รวมถึงการสมคบคิดเพื่อกระทำความผิดดังกล่าว อย่างไรก็ตาม FBI ยังไม่ได้ยืนยันอย่างเป็นทางการว่า Dubrovsky คือผู้ต้องสงสัยที่เกี่ยวข้องกับ ShinyHunters ตามที่กล่าวถึงหรือไม่

Dubrovsky เคยร่วมก่อตั้งบริษัท Cybersecurity ในแคนาดาชื่อ CYPFER และเกี่ยวข้องกับ CyberSteward ซึ่งเป็นบริษัทที่ให้บริการด้านการเจรจา Ransomware และการตอบสนองต่อเหตุ Cyber Extortion โดยรายงานระบุว่า CyberSteward เป็นชื่อทางการค้าที่ใช้โดย CYPFER และช่วยองค์กรเจรจาหรือดำเนินการชำระเงินให้กับอาชญากรไซเบอร์ในบางกรณี สำหรับ ShinyHunters เป็นกลุ่ม Extortion ที่มีประวัติขโมยข้อมูลจาก Web Application และแพลตฟอร์ม Cloud-based SaaS ก่อนเรียกค่าไถ่จากเหยื่อ โดยในช่วงหลังมุ่งเป้าไปยัง Cloud Environment และ Enterprise SaaS มากขึ้น ผ่าน Credential, Authentication Token, Phishing และ Social Engineering ทั้งนี้ FBI ระบุว่ากลุ่ม ShinyHunters และผู้เกี่ยวข้องเจาะองค์กรแล้วมากกว่า 140 แห่ง และได้รับเงินจากการข่มขู่เรียกค่าไถ่มากกว่า 70 ล้านดอลลาร์ในช่วงปีที่ผ่านมา อย่างไรก็ตาม เนื่องจากคำร้องคดียังถูกปิดผนึก จึงยังไม่ชัดเจนว่า Dubrovsky ถูกกล่าวหาว่ากระทำการใดโดยเฉพาะ และคดีนี้เชื่อมโยงกับเหตุโจมตี FBI Jobs Portal โดยตรงหรือไม่

แหล่งข่าว : https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/

560/69（IT）2026年10月12日，星期一。

54岁的加拿大网络安全高管爱德华·杜布罗夫斯基（Edward Dubrovsky）在美国宾夕法尼亚州被捕。报道称，他的被捕与美国联邦调查局（FBI）正在进行的打击“ShinyHunters”犯罪团伙的行动有关。杜布罗夫斯基此前曾担任一家网络安全公司的高级职务，该公司协助数据泄露和勒索软件受害者与网络犯罪分子谈判赎金。此前，FBI局长卡什·帕特尔（Kash Patel）表示，警方逮捕了“另一名涉嫌参与‘ShinyHunters’犯罪团伙的嫌疑人”。《纽约时报》报道称，这名在宾夕法尼亚州被捕的加拿大公民被认为是FBI招聘门户网站攻击事件的关键同伙，而该攻击事件与“ShinyHunters”犯罪团伙有关。

据 Politico 和 KrebsOnSecurity 的报道，杜布罗夫斯基在宾夕法尼亚州参加网络安全会议期间被捕。法庭文件显示，他被拘留后在宾夕法尼亚州东区法院出庭，随后被下令移送至德克萨斯州东区法院，在那里他被提起诉讼，目前仍被羁押。案件卷宗已被封存，但案卷信息显示，他面临的指控涉及共谋和敲诈勒索，包括共谋威胁数据保密以勒索钱财，以及霍布斯法案敲诈勒索罪（包括共谋实施此类犯罪）。然而，联邦调查局尚未正式确认杜布罗夫斯基是否就是此前报道中提到的与 ShinyHunters 有关的嫌疑人。

杜布罗夫斯基此前曾联合创办加拿大网络安全公司CYPFER，并与Cyber​​Steward公司有关联。Cyber​​Steward是一家提供勒索软件谈判和网络勒索应对服务的公司。有报道称，Cyber​​Steward是CYPFER使用的一个商号，在某些情况下，该公司协助一些机构与网络犯罪分子谈判或安排支付赎金。ShinyHunters是一个勒索团伙，其惯于从网络应用程序和云端SaaS平台窃取数据，然后向受害者索要赎金。近期，他们越来越多地利用凭证、身份验证令牌、网络钓鱼和社会工程等手段，攻击云环境和企业级SaaS平台。美国联邦调查局（FBI）表示，ShinyHunters及其同伙在过去一年中入侵了超过140家机构，并勒索了超过7000万美元的赎金。然而，由于此案仍处于保密状态，目前尚不清楚杜布罗夫斯基被指控的具体行为，也不清楚此案是否与FBI招聘门户网站遭受的攻击直接相关。

来源：https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/