Negoziatore di ransomware arrestato in Pennsylvania: accusa di cospirazione per estorsione

• Edward Dubrovsky, negoziatore di ransomware, arrestato in Pennsylvania per cospirazione per estorsione (CFAA)
• La denuncia è sotto sigillo; possibile legame con ShinyHunters e il caso FBIjobs.gov, non confermato
• Altri negoziatori sono già stati accusati o condannati: attesi controlli più severi sulle società del settore

Le autorità statunitensi hanno arrestato e incriminato in Pennsylvania Edward Dubrovsky, 54 anni, dirigente della sicurezza informatica e noto negoziatore di ransomware. L’accusa è cospirazione per minacciare di compromettere la riservatezza di informazioni allo scopo di estorcere denaro. La norma contestata è il 18 U.S.C. § 1030(a)(7)(B), parte del Computer Fraud and Abuse Act (CFAA).

Un caso ancora poco chiaro

Il contesto preciso dell’accusa non è noto, perché la denuncia principale è ancora sotto sigillo. Colpisce però il profilo dell’indagato. Dubrovsky è attivo da anni nella comunità della sicurezza e ha condiviso la sua esperienza con diverse testate. Di recente ha anche pubblicato in autonomia una guida strategica sulle buone pratiche per rispondere ai tentativi di cyber-estorsione.

Vive in Canada ed è legato a diverse aziende del settore. Dal 2022 alla fine del 2025 è stato dirigente di Cypfer, società di incident response. Fa parte dell’advisory board di FileFlex, fornitore di soluzioni zero-trust. Ha inoltre partecipato a una conferenza a Filadelfia con CyberSteward, società di consulenza con cui dice di collaborare. Cypfer, CyberSteward e Qnext (controllante di FileFlex) non hanno risposto alle richieste di commento di Dark Reading.

Il possibile legame con ShinyHunters

I documenti pubblici non collegano l’arresto a un incidente specifico. Il direttore dell’FBI Kash Patel ha però scritto su X di aver arrestato «un altro sospetto co-cospiratore» del gruppo ShinyHunters, ritenuto responsabile del recente incidente su FBIjobs.gov, avvenuto su una piattaforma gestita da un fornitore terzo. Patel non ha fatto nomi.

Alcuni elementi fanno pensare a Dubrovsky:

• un giudice di Filadelfia ha trasferito il suo caso in Texas, dove, secondo una fonte di KrebsOnSecurity, sono centralizzate le indagini recenti su ShinyHunters;
• il New York Times ha riferito dell’arresto in Pennsylvania di un canadese sospettato di collaborare con il gruppo.

ShinyHunters è un collettivo informale noto per attacchi di data extortion. In passato è stato dietro campagne che hanno coinvolto istanze Salesforce compromesse e attacchi a istituti di istruzione superiore. Il mese scorso ha violato un sito di recruiting di terze parti usato dall’FBI e ha dichiarato di aver sottratto dati di quasi tutti i dipendenti e i candidati del Bureau. L’FBI ha risposto con numerosi arresti.

Altri casi nel settore

Non è il primo negoziatore finito nei guai giudiziari:

• Zohar Pinhasi è stato incriminato dalla Procura dell’Eastern District of New York per frode telematica. Con la sua società MonsterCloud avrebbe promesso di decifrare i dati senza pagare i criminali, per poi pagarli e addebitare ai clienti un forte sovrapprezzo.
• Angelo Martino è stato condannato per aver condiviso informazioni con il gruppo BlackCat in cambio di denaro.

Jeff Wichman, di Semperis, prevede che questi episodi spingeranno le società di negoziazione a rafforzare i controlli sui precedenti del personale. Si attende anche maggiore attenzione da parte delle assicurazioni, comprese quelle che sostengono tali società.

Dubrovsky è stato assistito dall’ufficio dei Federal Defenders alla prima udienza. Dark Reading non è riuscita a contattarlo.

Fonte: Dark Reading · Foto: Dark Reading