Edward Dubrovsky preso em operação contra ShinyHunters do FBI

Segurança Digital

Operação do FBI desmantela grupo hacker responsável por roubos e extorsões milionárias em 2026.

O grupo hacker ShinyHunters, que roubou dados sensíveis do FBI e extorquiu mais de 70 milhões de dólares neste ano, está no centro de uma megainvestigação internacional que já levou à prisão do executivo canadense de cibersegurança Edward Dubrovsky, do hacker holandês Pepijn van der Stap e de um adolescente da Jordânia conhecido como “Rey”, apontado como atual líder da quadrilha.

Negociadores viram alvo da investigação

A ofensiva das autoridades dos Estados Unidos ganhou velocidade depois que o ShinyHunters invadiu o site de recrutamento do FBI, expondo dados altamente sensíveis de funcionários, como registros médicos, números de seguridade social e endereços. A partir daí, investigadores passaram a mirar não só os hackers, mas também executivos de empresas que se apresentavam ao mercado como especialistas em negociação de ransomware.

Em 15 de setembro, a polícia holandesa prendeu Pepijn van der Stap, um velho conhecido das autoridades de cibercrime, usando granadas de efeito moral para surpreendê‑lo enquanto ele estava logado em várias contas online. “Van der Stap foi preso enquanto usava sua conta do Signal, permitindo acesso às suas comunicações”, relatam fontes ligadas à apuração.

Ao vasculhar essas mensagens, investigadores federais encontraram conversas frequentes com negociadores de resgate no Canadá e nos Estados Unidos. Entre eles, o canadense Edward Dubrovsky, de 54 anos, executivo de cibersegurança que recentemente havia publicado um livro defendendo que empresas vitimadas por extorsão digital “sempre engajem” com os hackers.

As mensagens também apontam para pelo menos um executivo de uma grande consultoria dos EUA, com mais de mil associados, suspeito de colaborar diretamente com a infraestrutura de extorsão do ShinyHunters. Esse executivo é investigado por operar, na prática, um site usado para pressionar vítimas a pagar resgates.

Quem é Edward Dubrovsky e qual sua ligação com o site de extorsão ShinyHunters?

Edward Dubrovsky é um executivo canadense de cibersegurança, de 54 anos, acusado pela Justiça dos EUA de atuar em sintonia com o grupo ShinyHunters em esquemas de extorsão digital. “Edward Dubrovsky foi acusado de ameaçar divulgar dados roubados e de extorsão”, apontam documentos judiciais sob sigilo.

Segundo fontes da investigação, as mensagens obtidas no Signal de Pepijn van der Stap mostram que Dubrovsky mantinha contato regular com o hacker holandês e com o entorno do ShinyHunters, discutindo ataques e vítimas antes mesmo de muitas empresas saberem que haviam sido invadidas. Essas conversas colocam o executivo no radar não apenas como negociador, mas como alguém que tinha conhecimento privilegiado sobre as operações do grupo.

A apuração também revelou um ponto considerado explosivo pelos investigadores: “Dubrovsky sabia que ShinyHunters havia roubado dados sensíveis do FBI, mas não informou a agência” antes de o grupo começar a fazer ameaças públicas de vazamento nas redes sociais. Para procuradores federais, esse silêncio reforça a suspeita de que o executivo tenha cruzado a linha entre defender interesses de clientes corporativos e colaborar, na prática, com a estratégia dos criminosos.

Embora as autoridades considerem que ao menos um executivo de uma grande consultoria dos EUA tenha atuado diretamente na operação do site de extorsão shinywire.com, a ligação exata de Dubrovsky com essa plataforma ainda não foi detalhada em público. O que se sabe, até agora, é que ele figura como peça‑chave na ponte entre o ShinyHunters e o setor de negociação de ransomware.

Entenda o contexto

O ShinyHunters ficou conhecido por uma série de megavazamentos de dados de empresas e serviços globais. Em 2026, o grupo intensificou os ataques, mirando também órgãos governamentais dos EUA. O roubo de dados do FBI, incluindo informações médicas e pessoais de funcionários, foi visto internamente como uma afronta direta e acelerou operações de captura e quebra de sigilo em múltiplos países.

Com a prisão de integrantes originais do grupo nos últimos anos, o controle da marca ShinyHunters passou para “Rey”, um adolescente da Jordânia apontado como o operador atual da quadrilha. “Rey” foi detido recentemente pelas autoridades jordanianas e “está cooperando com o FBI”, segundo pessoas próximas ao caso, o que ajuda a conectar diferentes fases da operação criminosa.

Além dos ciberataques, a investigação esbarrou em um elemento ainda mais grave: um plano de assassinato por encomenda ligado a Van der Stap. Há indicações de que o hacker holandês tenha dado ordem para dois homicídios em outros países, mas, até o momento, não há evidências de que esses crimes tenham sido executados.

O que é o site de extorsão ShinyHunters e como ele operava?

O site de extorsão associado ao ShinyHunters, conhecido como shinywire.com, funcionou como vitrine de ameaças do grupo entre 3 de maio e 16 de outubro deste ano. A página listava quase 100 organizações vítimas de invasões, exibindo amostras de arquivos roubados e convidando executivos a “negociar termos de pagamento” para evitar a publicação completa dos dados.

O funcionamento era simples e brutal: após o ataque, o nome da empresa e trechos dos dados passavam a aparecer no shinywire.com. As vítimas eram orientadas a entrar em contato por canais anônimos para discutir o valor do resgate. Caso ignorassem o ultimato por cerca de uma semana, todo o conteúdo roubado era prometido — e muitas vezes efetivamente publicado — em um blog acessível apenas via rede Tor, usado para “envergonhar” organizações que se recusassem a pagar.

Investigadores federais acreditam que “pelo menos um executivo de uma grande consultoria dos EUA” tenha tido papel ativo na manutenção desse site, o que aproxima ainda mais parte da indústria de consultoria de incidentes de segurança da própria engrenagem criminosa que diz combater.

Como o FBI descobriu que o negociador de resgate administrava o site ShinyHunters?

O ponto de virada para o FBI foi a prisão de Pepijn van der Stap em 15 de setembro, na Holanda. De acordo com fontes envolvidas na apuração, foi a partir dessa detenção, e da análise das comunicações de Van der Stap no Signal, que surgiram indícios concretos de que negociadores de resgate estavam mais do que apenas conversando com os hackers — alguns teriam ajudado a tocar o negócio de extorsão.

Ao acessar a conta de Van der Stap ainda logada, as autoridades conseguiram mapear o fluxo de mensagens entre o holandês, “Rey” e executivos no Canadá e nos EUA. Essas conversas continham detalhes sobre novas vítimas, valores discutidos e, em alguns casos, tratavam do funcionamento do shinywire.com, incluindo ajustes em páginas de cobrança e cronogramas de publicação de dados vazados.

Esse material levou investigadores à conclusão de que um “negociador de ransomware” ligado a uma grande consultoria americana não apenas intermediava conversas entre vítimas e o ShinyHunters, mas também “ajudava a operar o site shinywire.com”. Embora o nome desse executivo ainda não tenha sido tornado público, o elo foi suficiente para colocar todo o setor de negociação de resgates sob escrutínio, incluindo a atuação de Edward Dubrovsky e de empresas como a CyberSteward, com a qual ele tem ligação.

Qual é o papel de Daniel Tobok na investigação do ShinyHunters?

O canadense Daniel Tobok, veterano do mercado de resposta a incidentes e ex‑CEO da Cypfer, aparece na periferia da investigação por causa de disputas comerciais e de reputação com Edward Dubrovsky. Este ano, antes de ser preso, Dubrovsky moveu uma ação na Justiça de Ontário alegando ter se tornado “dano colateral” em uma campanha de um ex‑sócio para “destruir” outro executivo do setor. Os documentos citam diretamente Tobok.

Tobok nega as acusações e apresentou uma reconvenção, acusando Dubrovsky de acessar informações confidenciais e competir de forma desleal por meio de outra empresa, a CyberSteward. Também contesta que Dubrovsky tenha sido fundador da Cypfer. Separadamente, ex‑colegas ouvidos por investigadores relatam que, há anos, Tobok seria conhecido por hackers de ransomware pelo apelido “Ghostbyte”, e um antigo caso envolvendo o grupo Dharma menciona o e‑mail ghostbyte@tutanota.com como contato recomendado para vítimas que buscavam “garantias” de que um acordo de resgate seria cumprido.

Até o momento, porém, não há acusação formal ligando Daniel Tobok ao ShinyHunters ou ao site shinywire.com. O nome dele surge sobretudo como parte do pano de fundo de um mercado opaco, no qual consultores e negociadores transitam perigosamente perto — e às vezes dentro — da rede de relacionamentos de grupos de extorsão.

Setor de cibersegurança sob pressão

As prisões de Van der Stap, Dubrovsky e “Rey”, somadas à cooperação entre FBI, polícia holandesa e autoridades jordanianas, mostram que a investigação está em fase avançada. A manutenção de sigilo sobre parte dos autos e o fato de ainda não haver denúncia contra o executivo americano apontado como operador do shinywire.com indicam, porém, que novos desdobramentos são esperados.

Para o mercado de segurança da informação, o caso expõe uma vulnerabilidade incômoda: a possibilidade de que empresas “legítimas”, contratadas para negociar com criminosos e orientar vítimas, estejam se beneficiando diretamente do sucesso de grupos como o ShinyHunters. Isso deve alimentar discussões sobre regras mais rígidas para firmas de negociação de ransomware, exigência de transparência nas relações com atores de ameaça e, em última instância, sobre a própria legalidade de intermediar o pagamento de resgates.

Enquanto isso, quase 100 organizações já expostas no shinywire.com lidam com prejuízos financeiros, danos à reputação e o risco de ver dados críticos circularem indefinidamente em fóruns clandestinos. Para governos e grandes corporações, a mensagem da operação é clara: o combate ao crime cibernético passa não só por rastrear hackers, mas por quebrar as pontes que ligam esses grupos a executivos bem‑postos em escritórios de consultoria ao redor do mundo.

Fonte: matéria original