Een medeoprichter van het Canadese cyberbeveiligingsbedrijf Cypfer is naar verluidt gearresteerd in verband met het FBI-onderzoek naar hackersgroep ShinyHunters. De arrestatie volgt op een groot datalek bij het wervingssysteem van de FBI eerder deze maand.
De door de FBI gearresteerde man is geïdentificeerd als Edward Dubrovsky, medeoprichter van Cypfer, een bedrijf dat gespecialiseerd is in onderhandelingen over ransomware en het afhandelen van cyberincidenten. Dubrovsky is inmiddels verbonden aan CyberSteward.
De arrestatie is vooral opvallend vanwege zijn professionele achtergrond. Dubrovsky stond niet bekend als hacker, maar werkte juist in de cyberbeveiligingssector. Hij hield zich bezig met ransomwareonderhandelingen en het afhandelen van cyberincidenten, waarbij hij organisaties hielp om te gaan met afpersing door cybercriminelen.
Ondanks de arrestaties is de infrastructuur waarmee ShinyHunters gestolen gegevens verspreidt naar verluidt nog steeds actief. Dit wijst erop dat het onderzoek de activiteiten van de hackersgroep nog niet volledig heeft stilgelegd.
Het is nog onduidelijk of Dubrovsky direct betrokken was bij de hack van de FBI en hoe zijn zaak verband houdt met de andere verdachten.
Eind september arresteerden de Nederlandse autoriteiten Pepijn van der Stap in verband met de grote hack bij Odido door dezelfde hackersgroep ShinyHunters. Op het moment van zijn arrestatie werkte de verdachte als Offensive Security Lead bij een cyberbeveiligingsbedrijf. Dit patroon zou erop kunnen wijzen dat hooggeplaatste en technisch zeer ervaren specialisten uit de cyberbeveiligingssector op grotere schaal betrokken zijn bij de activiteiten van hackersgroepen.
