Edward Dubrovsky, een 54-jarige Canadees cybersecurity-bestuurder en voormalig oprichter van CYPFER, is op donderdag 8 oktober 2026 in Pennsylvania gearresteerd. Deze arrestatie, die verband houdt met federale gerechtelijke documenten die op vrijdag 9 oktober 2026 werden gepubliceerd, is naar verluidt gekoppeld aan een hack van de FBI-systemen door de groep ShinyHunters.

Dubrovsky wordt beschuldigd van samenzwering tot afpersing, een overtreding van federale computerfraudewetgeving die erop gericht is de vertrouwelijkheid van informatie te bedreigen om geld te verkrijgen. Daarnaast wordt hij verdacht van samenzwering tot Hobbs Act-afpersing, wat inhoudt het gebruik van bedreigingen om tussenstatelijke handel te belemmeren of te beïnvloeden voor financieel gewin. De zaak lijkt verband te houden met acties na de cyberaanval van ShinyHunters, die persoonlijke gegevens van duizenden FBI-medewerkers blootlegde.

De aanval van ShinyHunters, die beschouwd wordt als een escalatie, trof eerder al diverse sectoren, waaronder grote cloudplatforms, zorgorganisaties, universiteiten, technologiebedrijven, retailers en onderwijsinstellingen. Eerder dit jaar werden onder andere Instructure, Salesforce, Snowflake en McKesson slachtoffer van deze groep. De FBI-hack was het gevolg van een beveiligingslek in een extern platform, waar een aannemer van Accenture een noodzakelijke beveiligingspatch niet had geïnstalleerd.

FBI-directeur Kash Patel gaf op sociale media aan dat het bureau "een andere vermeende medeplichtige" van de groep had gearresteerd, zonder echter de naam van de verdachte te noemen. De FBI heeft de arrestatie van Dubrovsky nog niet publiekelijk bevestigd.

Volgens zijn LinkedIn-profiel was Dubrovsky actief bij CYPFER, een bedrijf dat organisaties adviseert bij onderhandelingen met ransomware-aanvallers, en had hij een band met CyberSteward, een bedrijf dat slachtoffers van datalekken helpt bij het afhandelen van losgeldbetalingen. In september 2026 publiceerde Dubrovsky een boek over het omgaan met ransomware-onderhandelingen. Eerder, in september 2026, arresteerden Nederlandse autoriteiten een 24-jarige verdachte die gelinkt werd aan ShinyHunters. Een tiener, geïdentificeerd als Saif Al-din Khader, werd vastgehouden en werkte mee met de onderzoekers.

Het dossier van Dubrovsky geeft aan dat de zaak is overgedragen aan het Eastern District van Texas. Hij zal daar worden vastgehouden in afwachting van een hoorzitting over zijn voorlopige hechtenis.