🔍 Contexte
Source : KrebsOnSecurity, publié le 9 octobre 2026. L’article rapporte l’arrestation d’un ressortissant canadien en Pennsylvanie par le FBI dans le cadre d’une enquête sur le groupe de cybercriminels ShinyHunters.
👤 Suspect arrêté
- Edward Dubrovsky, 54 ans, ancien dirigeant de la firme canadienne Cypfer et associé à CyberSteward
- Arrêté le 8 octobre 2026 à Philadelphie, lors de la conférence Cyber Risk Summit (5-7 octobre, Loews Philadelphia Hotel)
- Inculpé de complot pour menacer la confidentialité d’informations avec intention d’extorsion et entrave au commerce par menaces
- Le dossier a été transféré au District Est du Texas, désigné comme centre de l’enquête ShinyHunters
- Auteur du livre Cyber Extortion Strategic Response, spécialisé dans les négociations ransomware
🦹 Groupe ShinyHunters
- Utilise le phishing et des identifiants volés pour exfiltrer des données depuis des comptes SaaS
- Menace de publier les données volées pour extorquer des rançons
- A extorqué plus de 70 millions de dollars de victimes en 2026
- A volé des données sensibles du portail de recrutement du FBI (unités, spécialisations, dossiers médicaux et psychiatriques)
🌍 Contexte de l’enquête
- Pepijn van der Stap (alias cybercriminel condamné) arrêté par la police néerlandaise le mois précédent ; ses appareils sont analysés par le FBI
- Rey (identifié comme Saif Al-din Khader, un adolescent) a pris le contrôle du groupe après l’arrestation de Van der Stap, puis a été détenu et coopère avec le FBI
- D’autres charges contre des entreprises de négociation ransomware sont envisagées selon les sources
📰 Nature de l’article
Article de presse spécialisée à caractère factuel et d’investigation, visant à informer sur une opération judiciaire en cours impliquant un acteur de l’industrie de la cybersécurité soupçonné de collusion avec un groupe cybercriminel.
🧠 TTPs et IOCs détectés
Acteurs de menace
- ShinyHunters (cybercriminal) — orkl.eu · Malpedia · MITRE ATT&CK
TTP
- T1566 — Phishing (Initial Access)
- T1078 — Valid Accounts (Defense Evasion)
- T1657 — Financial Theft (Impact)
- T1537 — Transfer Data to Cloud Account (Exfiltration)
🟡 Indice de vérification factuelle : 55/100 (moyenne)
- ✅ krebsonsecurity.com — source reconnue (liste interne) (20pts)
- ✅ 5533 chars — texte complet (15pts)
- ⬜ aucun IOC extrait (0pts)
- ⬜ pas d’IOC à vérifier (0pts)
- ✅ 4 TTPs MITRE identifiées (15pts)
- ⬜ date RSS ou approximée (0pts)
- ✅ acteur(s) identifié(s) : ShinyHunters (5pts)
- ⬜ pas de CVE à vérifier (0pts)
🔗 Source originale : https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/