涉嫌协助ShinyHunters 黑客组织，加拿大网安公司创始人被FBI逮捕

原创

威胁猎人
威胁猎人

OSINT情报分析师

2026年10月10日 11:41
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

2026年10月8日，美国联邦调查局在宾夕法尼亚州逮捕了一家加拿大网络安全公司的联合创始人。据多方消息证实，此次逮捕行动与FBI针对 ShinyHunters 黑客组织的持续调查直接相关。

该组织近期不仅勒索巨额资金，还声称从FBI手中窃取了数千名特工的敏感数据。 据《纽约时报》报道，FBI局长卡什·帕特尔在社交媒体上确认了此次逮捕，但未披露嫌疑人具体身份。随后，KrebsOnSecurity 从知情人士处获悉，被捕者当时正在宾夕法尼亚州参加一场网络保险会议。

结合OSINT数据，10月5日至7日，网络安全风险峰会在费城 Loews 酒店举行，而该会议的最大赞助商之一是名为 Cypfer 的加拿大安全公司。

根据 LinkedIn 信息及美国监狱管理局的囚犯登记记录，被捕者为 54 岁的加拿大人爱德华·杜布罗夫斯基。

他不仅是 Cypfer 的创始人，也与另一家加拿大安全公司 CyberSteward 存在合作关系。法院记录显示，杜布罗夫斯基于 10 月 8 日被指控犯有网络勒索和阴谋罪，指控摘要指出其涉嫌“企图通过威胁手段破坏信息的保密性以谋取金钱利益”及“通过威胁手段干扰商业活动”。

目前，他已被关押在费城的一家联邦监狱。 值得注意的是，该案的管辖权已在 10 月 9 日转移至德克萨斯州东部地区法院。知情人士透露，德州东部地区正是当前 FBI 调查 ShinyHunters 组织行动的核心区域。

在网络安全圈内，杜布罗夫斯基并非无名之辈。他也是《网络勒索攻击应对策略》一书的作者。该书主要探讨勒索软件谈判中的复杂细节，杜布罗夫斯基在书中强调，与黑客沟通并不等同于承诺支付赎金，协商的目的可以包括“验证对方的陈述、收集信息、创造合作机会”等。

然而，检方的指控文件表明，执法部门认为其行为已经超出了合法谈判和应急响应的边界，实质上参与并协助了网络勒索活动。

ShinyHunters 组织以针对软件即服务（SaaS）公司发起钓鱼攻击和凭证窃取而闻名，通常以公开窃取数据为要挟索取赎金。FBI 的数据显示，今年该团伙已从受害者处勒索超过 7000 万美元。

此前，该组织一名自称为“雷伊”的成员更是公开指责 FBI，声称从其在线招募平台中窃取了大量包含特工专业背景及医疗、心理记录的信息。

杜布罗夫斯基被捕并非 ShinyHunters 案件调查的终点，而是 FBI 连环收网的一环。上个月，荷兰警方逮捕了与该案相关的有前科黑客 Pepijn van der Stap。FBI 目前正对其被没收的设备进行深入分析。随后，ShinyHunters 的另一名成员“雷伊”接管了组织。

路透社上周报道称，“雷伊”的真实身份已被认定为一名叫赛义夫·阿尔丁·哈德尔的青少年，目前已被约旦当局拘留，并开始配合 FBI 调查。在被拘留前，哈德尔还曾试图敲诈一家从波音公司分离出来的航空技术公司。

……路透社上周报道称，“雷伊”的真实身份已被认定为一名叫赛义夫·阿尔丁·哈德尔的青少年，目前已被约旦当局拘留，并开始配合 FBI 调查。在被拘留前，哈德尔还曾试图敲诈一家从波音公司分离出来的航空技术公司。

KrebsOnSecurity 的信源指出，随着范德斯塔普及哈德尔的落网，FBI 的调查正逐步深入，执法部门可能还会对其他专门从事勒索软件相关业务的网安公司负责人提起指控。 这起案件在勒索软件应急响应圈内引发了强烈震动。

长期以来，部分安全从业者以“谈判专家”或“事件响应顾问”的身份游走在黑客与受害者之间，试图在灰色地带寻找业务空间。杜布罗夫斯基案无疑是一个极其明确的信号：执法机构正在重新界定这条模糊的红线。 当“应对策略”越界成为实质上的“同谋交易”，FBI 的收网或许才刚刚开始。

那位曾出书教企业如何应对勒索的专家，如今站在了被告席上——至于他手中究竟还掌握着哪些业内同行的底牌，这起案件是否会引发网安圈的连环震荡，或许才是接下来最值得警惕的悬念。

加入星球一起研究交流……