2026-10-15 13:30:30 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

FBI逮捕的第三名ShinyHunters相关嫌疑人竟然是54岁的加拿大网络安全高管勒索软件谈判专家 Edward Dubrovsky

原创

NightTeam
NightTeam

夜组OSINT

2026年10月11日 17:57
青海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

在针对黑客团伙ShinyHunters的持续打击中，FBI于宾夕法尼亚州逮捕的“第三名”相关嫌疑人身份揭晓：并非传统意义上的黑客，而是54岁的加拿大网络安全高管、长期从事勒索软件事件响应与谈判的专家Edward Dubrovsky。这一进展让外界对勒索软件谈判行业的灰色地带与利益冲突产生新的关注。

逮捕与指控

根据法院记录与多家媒体报道，Dubrovsky于10月8日在费城地区被捕。他面临联邦敲诈勒索相关指控，包括“共谋威胁损害信息保密性以勒索钱财”以及依据Hobbs Act的“通过威胁干涉商业活动”。核心起诉书目前处于密封状态。他于次日在宾州联邦法院出庭，法官下令将案件移送至德克萨斯东区联邦地区法院，并批准羁押。美国联邦监狱管理局记录显示，54岁的Edward Dubrovsky目前被关押在费城联邦设施。

FBI局长Kash Patel于10月9日在X上宣布逮捕了一名“疑似ShinyHunters团伙共谋者”，但未点名。当路透社向FBI求证时，官方将问题指向Patel的声明，拒绝进一步评论。此前《纽约时报》率先报道FBI在宾州逮捕了一名未具名的加拿大人，涉嫌协助ShinyHunters；Krebs on Security随后通过多方消息源确认身份为Dubrovsky。部分消息源称，联邦当局将其视为此次FBI招聘门户入侵的主要共谋者之一。

人物与公司背景

Dubrovsky长期活跃于勒索软件事件响应与谈判领域。他持有CISSP、OSCP、PMP、MBA等资质，毕业于约克大学Schulich商学院，并著有《Cyber Extortion Strategic Response》（网络勒索战略应对）一书。书中强调“与罪犯沟通不等于谈判付款”，接触可用于验证说法、收集情报、争取时间等。

他曾与加拿大公司Cypfer关联。LinkedIn上自称联合创始人/COO等角色，但Cypfer发言人向Krebs澄清：他并非创始人，2022年加入担任管理总监，并于2025年11月辞职，此后与公司无关系。他目前与另一家专注勒索软件谈判与和解服务的公司CyberSteward有关联。CyberSteward对外宣传“威胁行为者接触、网络勒索、复杂谈判与和解服务”。

两家公司均出现在费城Cyber Risk Summit（网络风险峰会）的相关名单中，Cypfer是最大赞助商。峰会于10月5日至7日在Loews Philadelphia Hotel举行。Dubrovsky约一个月前在LinkedIn发帖表示将率CyberSteward团队出席，讨论“全球性、真正中立的勒索软件与敲诈事件咨询、谈判与和解服务”。他当时专程飞往宾州参加峰会，随后被捕。

与ShinyHunters调查的关联

ShinyHunters此前宣称入侵FBI招聘门户FBIjobs.gov，利用Oracle PeopleSoft漏洞获取访问权限，并窃取了现任与前任雇员、求职者的大量敏感数据（声称2–3TB，包含个人身份信息等）。FBI确认调查中，并指出事件发生在第三方承包商管理的平台上。

消息人士称，FBI对ShinyHunters的调查已集中到德克萨斯的一个外勤办公室，并正在审查此前从荷兰警方逮捕的Pepijn van der Stap处查获的设备。ShinyHunters今年已从受害者处敲诈超过7000万美元，典型手法包括通过钓鱼和窃取凭证从SaaS账户抽走数据，再威胁公开。

目前所有指控均为指控，Dubrovsky在法庭定罪前被推定无罪。公开法院文件未直接点名ShinyHunters或FBI黑客事件，但多位消息源与报道时间线将其与该调查紧密关联。部分消息源还表示，针对其他勒索软件谈判公司负责人的指控可能陆续到来。

行业影响与反思

此案暴露了勒索软件谈判行业长期存在的灰色地带：对外宣传“与黑客沟通不等于付钱”，但当同一批人长期夹在受害企业与犯罪团伙之间，一边收取咨询费一边进行谈判时，中间人与共谋者的界限容易模糊。此前已有美国网络安全从业者因滥用谈判角色协助BlackCat等团伙而被起诉并认罪。

参考来源：

Reuters
Krebs on Security
CNN、Politico、Nextgov/FCW、Gizmodo等公开报道及相关法院记录

AI暗网威胁情报全球监控系统活动

全球威胁情报系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。

实时预警国内威胁情报及您所关注地区和国家的数据泄露及其它威胁线索。

[

AI暗网威胁情报全球监控系统【数据泄露监控引擎】、OSINT开源情报智能研判系统。前15名用户免费送](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492147&idx=1&sn=76edbcb347e352c9067e2c5ee746fdfb&scene=21#wechat_redirect)