פרטי המעצר והחשדות המרכזיים

ה-FBI עצר בפנסילבניה את אדוארד דוברובסקי, קנדי בן 54 שהקים את חברת הסייבר CYPFER, בחשד שלקח חלק בפריצה החמורה לאתר הבולשת האמריקנית כחלק מקבוצת ShinyHunters. הפריצה, שניצלה חולשת אבטחה במערכת משאבי האנוש, הובילה לגניבת נתונים בהיקף של טרה-בייטים ולדלף פרטיהם של אלפי סוכנים.

דוברובסקי נעצר בחשד לקשר עם קבוצת ההאקרים הנודעת לשמצה ShinyHunters, אשר נטלה אחריות לפריצה לאתר הדרושים של ה-FBI בחודש ספטמבר האחרון. דוברובסקי שימש כסמנכ"ל תפעול ומייסד חברת CYPFER, המסייעת לארגונים בניהול משא ומתן מול תוקפי כופרה. הוא עומד כעת בפני שורת אישומים פדרליים, בהם סחיטה, איום על פגיעה בסודיות מידע והפרת חוק הונאת המחשבים.

האירוניה מתחדדת לנוכח העובדה שרק בחודש שעבר פרסם דוברובסקי ספר המדריך כיצד לנהל משא ומתן מול מפיצי כופרות.

בעוד שרוב פרטי התיק נגדו נותרו חסויים, משטרת קנדה (RCMP) אישרה כי היא מודעת למעצרו, אך סירבה להגיב על חקירת רשויות ארה"ב. ראש ה-FBI, קאש פאטל, הדגיש כי הבולשת פועלת ברציפות לפירוק הקבוצה ולהגנה על אזרחים מפני פשיעת סייבר.

מחדל האבטחה ודלף המידע

הפריצה למערכות הבולשת נחשבת לאחת החמורות ביותר במערכת פדרלית מאז פריצת הענק למשרד לניהול כוח האדם (OPM) בשנת 2015, בה נגנבו למעלה מ-22 מיליון רשומות. התוקפים מקבוצת ShinyHunters דיווחו כי שמו את ידם על 2 עד 3 טרה-בייטים של נתונים, תוך ניצול פגיעות מוכרת בתוכנת Oracle PeopleSoft המשמשת לניהול משאבי אנוש.

בעקבות חקירת האירוע, מחלקת הסייבר של ה-FBI גילתה כי קבלן חיצוני – שעל פי דיווחים שונים מדובר בחברת אקסנצ'ר (Accenture) – כשל בהטמעת עדכון אבטחה קריטי למערכת. בתגובה לממצאים, הבולשת הפסיקה באופן מיידי את חוזה ההתקשרות מול החברה.

מאמץ בינלאומי לסיכול הפעילות

הפעילות העבריינית לכאורה של ShinyHunters

מעצרו של דוברובסקי מצטרף לשורת פעולות אכיפה חובקות עולם נגד חברי ShinyHunters, קבוצה שצברה מוניטין שלילי רב בעקבות מתקפות מוצלחות על ספקיות ענן גדולות, חברות טכנולוגיה, קמעונאיות וארגוני בריאות.

מעצרים של פעילים מרכזיים

לאחרונה נעצרו שני פעילים מרכזיים נוספים המקושרים לארגון:

• סיף אל-דין חאדר, המוכר בכינוי "ריי", שנעצר בתחילת השבוע שעבר על ידי הרשויות בירדן.
• פפיין ואן דר סטאפ בן ה-24, שנעצר באמסטרדם חודש קודם לכן.

מעצרים אלו מהווים נדבך נוסף במאמץ הגלובלי לשתק את תשתיות הקבוצה ולמנוע את מתקפות הסחיטה הבאות שלה.

הנה מספר קישורים לכתבות ודיווחים נוספים באנגלית המסקרים את מקרה המעצר של אדוארד דוברובסקי:

• CBC News: דיווח מקיף על כך שדוברובסקי מואשם בשיתוף פעולה עם פושעי סייבר במטרה לסחוט כספים מהלקוחות שלו עצמו. קישור: https://www.cbc.ca/news/world/edward-dubrovsky-court-hearing-9.7393755
• SecurityWeek: כתבה על מעצרו של המומחה לתגובה לכופרות (Ransomware Response Expert) במהלך כנס בפנסילבניה, בחשד למעורבות בפריצה של קבוצת ShinyHunters למערכות ה-FBI. קישור: https://www.securityweek.com/ransomware-response-expert-arrested-in-shinyhunters-fbi-hack-probe/
• CyberScoop: דיווח על מעצרו של המנהל לשעבר בחברת CYPFER באישומים פדרליים של סחיטה. קישור: https://cyberscoop.com/edward-dubrovsky-cypfer-arrested-fbi-extortion-charges/
• Nextgov: כתבה נוספת העוסקת בבכיר הסייבר, שבנה קריירה מייעוץ לארגונים שנפלו קורבן למתקפות כופרה, ונעצר כעת בחשד למעורבות באותן מתקפות. קישור: https://www.nextgov.com/cybersecurity/2026/10/cybersecurity-executive-who-helped-hacking-victims-arrested-federal-extortion-charges/416545/