米連邦捜査局(FBI)の捜査官は2026年10月8日、カナダ人のサイバーセキュリティ企業幹部Edward Dubrovsky氏をペンシルベニア州で逮捕しました。
KrebsOnSecurityによると、この逮捕はShinyHuntersサイバー犯罪グループへの支援疑惑に関する捜査の一環です。
事件にはサイバー恐喝と共謀の容疑が絡んでいますが、告訴状の大部分は非公開のままで、Dubrovsky氏に対する具体的な容疑は明らかになっていません。
FBIがサイバーセキュリティ企業幹部を逮捕
裁判記録では被告の名前が「Edward Dobrovsky」と記載されており、本人の職業上のプロフィールにある「Dubrovsky」とは綴りが異なります。
KrebsOnSecurityによると、連邦刑務局は、フィラデルフィアの連邦施設に54歳のEdward Dubrovsky氏が収容されていることを確認しています。
報じられた告訴状の概要は、「金銭を恐喝する意図で情報の機密性を損なうと脅迫した共謀」および「脅迫による通商妨害」を訴えています。ただし、これらはあくまで容疑であり、有罪が認定されたわけではありません。
10月9日付の裁判所命令により、Dubrovsky氏はテキサス州東部地区へ移送されることになりました。同地区ではFBIの支局が、ShinyHuntersに関するより広範な捜査を指揮していると伝えられています。
先行する報道とは異なり、ペンシルベニア州の裁判記録によれば、同氏の弁護には連邦公設弁護人が選任されています。同氏は起訴地区での審理が行われるまで、身柄を拘束されたままです。
Dubrovsky氏はカナダのサイバーセキュリティ企業CyberStewardに所属しており、以前はCypferに勤務していました。Cypferは10月10日の声明で、同氏は業務執行取締役(managing director)を務めていたものの、創業者や共同創業者ではなかったと説明しています。同氏は2025年11月に退職しました。
KrebsOnSecurityの取材に応じた情報筋によれば、Dubrovsky氏はサイバー保険の会議「Cyber Risk Summit」に出席するためペンシルベニア州を訪れていました。会議は10月5日から7日まで、フィラデルフィアのLoews Hotelで開催されました。同氏はCyberStewardの同僚とともに参加する予定を公に表明していました。
Dubrovsky氏は職業上、ランサムウェアの交渉や恐喝への対応に豊富な経験を持っています。著書「Cyber Extortion Strategic Response」では、犯罪者とのコミュニケーションと、支払いに関わる交渉とを区別しています。
ShinyHuntersは通常、フィッシングや窃取した認証情報を使って企業のSaaS(Software-as-a-Service)アカウントに侵入し、機密情報を抜き取ったうえで、公開をちらつかせて支払いを要求します。KrebsOnSecurityによると、この攻撃モデルはシステムの暗号化ではなく、ID(アイデンティティ)の侵害と、盗んだデータの武器化に重点を置いています。
報告によれば、FBIは2026年中にShinyHuntersが得た恐喝収益が7,000万ドル超に上るとみています。捜査当局は、9月にオランダ当局がPepijn van der Stap容疑者を逮捕した際に押収した機器も分析しています。
今回の捜査は、FBIのオンライン採用ポータルから機密情報が盗まれた事件に続くものです。流出した情報には、職員の専門分野のほか、医療・精神医療に関する記録も含まれていたと伝えられています。
Reutersは以前、ShinyHuntersのメンバーとみられる「Rey」ことSaif Al-din Khader容疑者が拘束され、捜査当局に協力していると報じていました。
公開されている記録からは、Dubrovsky氏が果たした実務上の役割や、同氏と特定の侵入事案を結びつける証拠は確認できません。また、いずれのサイバーセキュリティ企業にも不正行為があったことを示す内容はありません。このため、重要な詳細は依然として公に検証できない状態にあり、FBIはKrebsOnSecurityのコメント要請を断りました。
MTTRを21分短縮し、被害が出る前にサイバー脅威を阻止。ANYRUNのSandboxをSOCに導入。
翻訳元: https://gbhackers.com/fbi-arrests-canadian-cybersecurity-executive/
