Uhićenje poznatog stručnjaka za kibernetičku sigurnost i pregovore o ransomwareu potreslo je tehnološku industriju te otvorilo ozbiljna pitanja o nevidljivim vezama između konzultantskih tvrtki za sigurnost i organiziranog kibernetičkog kriminala. Dana 8. listopada 2026. godine, agenti FBI-a uhitili su Edwarda Dubrovskyja, suosnivača kanadske tvrtke za kibernetičku sigurnost Cypfer, tijekom održavanja natprosječno posjećenog Summita o kibernetičkim rizicima u hotelu Royce u Philadelphiji. Dubrovsky, koji se godinama u javnosti profilira kao stručnjak za komunikaciju i ublažavanje štete od napada ucjenjivačkim softverima, sada se suočava sa saveznim optužbama za kaznena djela ransomwarea i zavjere zbog navodnog pomaganja zloglasnoj hakerskoj skupini ShinyHunters.
Infiltration u vrhu sigurnosnog sektora
Incident je prvi detaljno izvijestio portal KrebsOnSecurity, nakon što je uhićenje provela policija na samom skupu čiji je jedan od glavnih sponzora bila upravo Dubrovskyjeva tvrtka. Prema javno dostupnim informacijama s poslovnih mreža, Dubrovsky je bio ključna figura tvrtke Cypfer, a povezan je i s kanadskom sigurnosnom tvrtkom CyberSteward. Prije uhićenja najavljivao je sudjelovanje svojih timova u panelima posvećenima strateškom savjetovanju i pregovorima u slučajevima kibernetičke iznude.
Savezni sudski spisi potvrdili su pritvaranje 54-godišnjeg Edwarda Dubrovskyja, koji se trenutačno nalazi u saveznom zatvoru u Philadelphiji pod optužbama za zavjeru radi iznude novca te ometanje poslovnih aktivnosti prijetnjama. Slučaj je ubrzo prebačen na Okružni sud SAD-a za Istočni okrug Teksasa, gdje terenski ured FBI-a vodi sveobuhvatnu istragu protiv operacija ShinyHuntersa.
Apsurd cijele situacije naglašava činjenica da je Dubrovsky autor stručne knjige Strateški odgovor na kibernetičku iznude na više od 250 stranica. U njoj zagovara tezu da pregovori s napadačima ne služe nužno isplati otkupnine, već kupovini vremena, verificiranju ukradenih podataka i prikupljanju obavještajnih podataka. Međutim, kada tvrtka namijenjena zaštiti žrtava postane osumnjičenik za dosluh s hakerima, jasna granica između legitimnih savjetodavnih usluga i sudioništva u kriminalnom lancu u potpunosti nestaje.
Eskalacija istrage uslijed curenja osjetljivih podataka FBI-a
Hakerska skupina ShinyHunters godinama predstavlja iznimnu prijetnju korporativnom sektoru kroz masovne phishing kampanje i infiltraciju u SaaS sustave. Grupa ucjenjuje tvrtke prijetnjama javnom objavom ukradenih baza podataka, a procjenjuje se da su samo u dosadašnjem tijeku 2026. godine od žrtava iznudili više od 70 milijuna dolara. Istraga koja je dovela do uhićenja Dubrovskyja naglo se ubrzala nakon što su ShinyHuntersi hakirali mrežni portal FBI-a za zapošljavanje. Tom su prilikom ukradeni izuzetno osjetljivi osobni podaci zaposlenika, uključujući zdravstvene kartone i podatke o mentalnom zdravlju, što su hakeri iskoristili za javnu provokaciju američkih agencija.
Koordinirana međunarodna akcija već je rezultirala pritvaranjem nekoliko ključnih operativaca skupine:
U Jordanu je pritvoren tinejdžer Saif Al-din Khader, poznat pod nadimkom “Rey”, za kojeg se sumnja da je vodio operacije i javno izazivao tijela reda. Nizozemska policija ranije je uhitila kibernetičkog kriminalca Pepijna van der Stapa, pri čemu su zaplijenjeni brojni digitalni uređaji čija je analiza dovela do identifikacije novih karika u lancu.
Preispitivanje cijelog ekosustava za borbu protiv ransomwarea
Forenzička analiza zaplijenjene opreme i komunikacijskih kanala mogla bi proširiti istragu na druge kompanije koje pružaju usluge pregovaranja s hakerima. Iako stručnjaci napominju da kontakt s kriminalcima sam po sebi nije protuzakonit te da ne postoje dokazi da je cijela industrija kompromitirana, ovaj slučaj razotkriva slojevitost modernog kibernetičkog kriminala.
Kibernetički napadi odavno su prerasli jednostavne upade u sustave. Oko njih se razvila kompleksna siva ekonomija koja obuhvaća preprodaju računa, trgovinu podacima, pranje novca i posredničke pregovaračke usluge. Savezne agencije stoga mijenjaju strategiju: umjesto isključivog lova na hakere koji pišu kod, fokus se pomiče na presijecanje cjelokupne logističke i servisne mreže koja omogucuje funkcioniranje tog višemilijunskog kriminalnog modela.
