Vào ngày 8 tháng 10, các đặc vụ thuộc Cục Điều tra Liên bang Mỹ (FBI) đã tiến hành bắt giữ Edward Dubrovsky tại bang Pennsylvania. Người đàn ông 54 tuổi quốc tịch Canada này được biết đến là nhà đồng sáng lập của công ty an ninh mạng Cypfer và hiện đang làm việc tại công ty an ninh mạng CyberSteward. Vụ bắt giữ được thực hiện trong quá trình điều tra mở rộng liên quan đến ShinyHunters, nhóm tội phạm mạng gần đây đã đánh cắp lượng lớn dữ liệu nhạy cảm của hàng nghìn nhân sự FBI.
Thông tin ban đầu cho biết nghi phạm đến Pennsylvania để tham dự hội nghị Cyber Risk Summit, diễn ra từ ngày 5 đến ngày 7 tháng 10 tại Khách sạn Loews Philadelphia. Đáng chú ý, Cypfer là nhà tài trợ lớn nhất của sự kiện này. Trên hồ sơ cá nhân LinkedIn, Dubrovsky từng thông báo về kế hoạch tham dự hội nghị cùng đội ngũ CyberSteward để trao đổi về các chiến lược đàm phán, giải quyết các vụ tống tiền và mã độc tống tiền (ransomware). Ngoài ra, Dubrovsky cũng là tác giả của cuốn sách dài 252 trang mang tên "Cyber Extortion Strategic Response", chuyên phân tích về cách phản ứng và xử lý khi các tổ chức đối mặt với các vụ tống tiền kỹ thuật số.
Theo các tài liệu lưu trữ tại Courtlistener.com, Dubrovsky đang đối mặt với các cáo buộc liên bang bao gồm "âm mưu đe dọa làm tổn hại tính bảo mật của thông tin nhằm mục đích tống tiền" và "can thiệp vào hoạt động thương mại bằng các hành vi đe dọa". Dữ liệu từ Cục Nhà tù Liên bang Hoa Kỳ xác nhận ông đang bị giam giữ tại một cơ sở liên bang ở Philadelphia. Đến ngày 9 tháng 10, vụ việc đã được chuyển giao quyền tài phán sang Tòa án Liên bang Khu vực phía Đông Texas, nơi được xem là trung tâm chỉ huy chiến dịch triệt phá băng nhóm ShinyHunters của FBI. Hiện tại, nghi phạm vẫn chưa có luật sư đại diện và tòa án cũng chưa chỉ định luật sư công.
Nhóm tin tặc ShinyHunters thường sử dụng hình thức tấn công lừa đảo (phishing) và chiếm đoạt thông tin đăng nhập để rút dữ liệu từ tài khoản doanh nghiệp tại các nhà cung cấp phần mềm dạng dịch vụ (SaaS), sau đó đe dọa công khai dữ liệu nếu nạn nhân không chịu nộp tiền chuộc. Theo thống kê của FBI, tổ chức này đã chiếm đoạt hơn 70 triệu USD từ các nạn nhân chỉ tính riêng trong năm nay.
Động thái bắt giữ Dubrovsky diễn ra sau khi cảnh sát Hà Lan bắt giữ tội phạm mạng đã bị kết án Pepijn van der Stap vào tháng trước, cho phép FBI thu giữ và kiểm tra nhiều thiết bị điện tử. Sau khi Van der Stap sa lưới, một thành viên khác mang bí danh "Rey" đã lên nắm quyền điều hành ShinyHunters và liên tục khiêu khích FBI bằng các dữ liệu đánh cắp từ cổng thông tin tuyển dụng trực tuyến của cơ quan này, bao gồm đơn vị công tác, chuyên môn cũng như hồ sơ y tế, tâm thần của các ứng viên. Tuần trước, Reuters đưa tin Rey – được xác định là một thiếu niên tên Saif Al-din Khader – đã bị tạm giữ và đang hợp tác với các nhà điều tra FBI sau nỗ lực tống tiền một đơn vị hàng không kỹ thuật số và định vị từng được Boeing thoái vốn vào cuối năm 2025. Hiện FBI từ chối đưa ra bình luận chính thức và nhiều khả năng các lệnh khởi tố đối với các lãnh đạo thuộc những công ty chuyên đàm phán ransomware khác sẽ tiếp tục được triển khai.
