https://cyberveille.ch/tags/ransomware-negotiation/ Recent content in Ransomware Negotiation on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-arrestation-d-un-dirigeant-cybersecurite-canadien-lie-au-groupe-shinyhunters/ Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-arrestation-d-un-dirigeant-cybersecurite-canadien-lie-au-groupe-shinyhunters/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : BleepingComputer, publié le 10 octobre 2026. L&rsquo;article rapporte l&rsquo;arrestation d&rsquo;Edward Dubrovsky, 54 ans, ressortissant canadien et cadre dirigeant dans le secteur de la cybersécurité, interpellé en Pennsylvanie lors d&rsquo;une conférence (NetDiligence Cyber Risk Summit).</p> <h2 id="-profil-du-suspect">👤 Profil du suspect</h2> <p>Dubrovsky a occupé des postes de direction dans des entreprises spécialisées dans la <strong>négociation de paiements d&rsquo;extorsion</strong> pour le compte de victimes de ransomwares et de violations de données :</p> https://cyberveille.ch/posts/2026-10-14-fbi-arrete-un-negociateur-canadien-en-ransomware-lie-au-groupe-shinyhunters/ Wed, 14 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-14-fbi-arrete-un-negociateur-canadien-en-ransomware-lie-au-groupe-shinyhunters/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : KrebsOnSecurity, publié le 9 octobre 2026. L&rsquo;article rapporte l&rsquo;arrestation d&rsquo;un ressortissant canadien en Pennsylvanie par le FBI dans le cadre d&rsquo;une enquête sur le groupe de cybercriminels <strong>ShinyHunters</strong>.</p> <h2 id="-suspect-arrêté">👤 Suspect arrêté</h2> <ul> <li><strong>Edward Dubrovsky</strong>, 54 ans, ancien dirigeant de la firme canadienne <strong>Cypfer</strong> et associé à <strong>CyberSteward</strong></li> <li>Arrêté le 8 octobre 2026 à Philadelphie, lors de la conférence <strong>Cyber Risk Summit</strong> (5-7 octobre, Loews Philadelphia Hotel)</li> <li>Inculpé de <strong>complot pour menacer la confidentialité d&rsquo;informations avec intention d&rsquo;extorsion</strong> et <strong>entrave au commerce par menaces</strong></li> <li>Le dossier a été transféré au <strong>District Est du Texas</strong>, désigné comme centre de l&rsquo;enquête ShinyHunters</li> <li>Auteur du livre <em>Cyber Extortion Strategic Response</em>, spécialisé dans les négociations ransomware</li> </ul> <h2 id="-groupe-shinyhunters">🦹 Groupe ShinyHunters</h2> <ul> <li>Utilise le <strong>phishing</strong> et des <strong>identifiants volés</strong> pour exfiltrer des données depuis des comptes <strong>SaaS</strong></li> <li>Menace de publier les données volées pour extorquer des rançons</li> <li>A extorqué <strong>plus de 70 millions de dollars</strong> de victimes en 2026</li> <li>A volé des données sensibles du <strong>portail de recrutement du FBI</strong> (unités, spécialisations, dossiers médicaux et psychiatriques)</li> </ul> <h2 id="-contexte-de-lenquête">🌍 Contexte de l&rsquo;enquête</h2> <ul> <li><strong>Pepijn van der Stap</strong> (alias cybercriminel condamné) arrêté par la police néerlandaise le mois précédent ; ses appareils sont analysés par le FBI</li> <li><strong>Rey</strong> (identifié comme <strong>Saif Al-din Khader</strong>, un adolescent) a pris le contrôle du groupe après l&rsquo;arrestation de Van der Stap, puis a été détenu et coopère avec le FBI</li> <li>D&rsquo;autres charges contre des entreprises de négociation ransomware sont envisagées selon les sources</li> </ul> <h2 id="-nature-de-larticle">📰 Nature de l&rsquo;article</h2> <p>Article de presse spécialisée à caractère factuel et d&rsquo;investigation, visant à informer sur une opération judiciaire en cours impliquant un acteur de l&rsquo;industrie de la cybersécurité soupçonné de collusion avec un groupe cybercriminel.</p>