**Arresto de Edward Dubrovsky, cofundador de Cypfer, en la investigación de ShinyHunters: Implicaciones en la ciberseguridad**
En un giro inesperado en el ámbito de la ciberseguridad, el FBI ha arrestado a Edward Dubrovsky, cofundador de Cypfer, una firma canadiense especializada en la negociación de ransomware. Este arresto se produce en el marco de la investigación ShinyHunters, que ha puesto de manifiesto la vulnerabilidad de los sistemas de la agencia y ha llevado a la detención de varios sospechosos a nivel internacional. Este caso subraya la creciente preocupación por la seguridad de los datos en un contexto donde las amenazas cibernéticas son cada vez más sofisticadas y generalizadas.
El 9 de octubre, **The New York Times** informó sobre la detención de un sospechoso en Pensilvania vinculado a la investigación de ShinyHunters. Posteriormente, el periodista de ciberseguridad Brian Krebs identificó a este individuo como Edward Dubrovsky, un ejecutivo canadiense del ámbito de la ciberseguridad, ahora relacionado con la empresa CyberSteward. La naturaleza de su trabajo está centrada en la respuesta a incidentes y la negociación de ransomware, campos en los que se espera que actúe como intermediario para ayudar a las empresas a manejar ataques de extorsión.
La detención de Dubrovsky se produce pocos días después de otro caso del Departamento de Justicia (DOJ) contra Zohar Pinhasi, director ejecutivo de MonsterCloud, quien ha sido acusado de pagar en secreto a los atacantes por las claves de descifrado mientras cobraba a las víctimas tarifas de recuperación más altas. Aunque estos dos casos son independientes, ambos arrojan luz sobre la práctica de recuperación de ransomware y la ética de las empresas que operan en este sector, lo que plantea preguntas sobre la fiabilidad y el comportamiento de estas entidades en situaciones críticas.
A pesar de que el FBI no ha hecho pública una declaración formal en la que se mencione el nombre de Dubrovsky, los registros judiciales indican que el caso fue presentado en el Distrito Este de Pensilvania el 8 de octubre y que fue transferido al Distrito Este de Texas al día siguiente. Según un informe sobre el estado de la fianza, el gobierno solicitó la detención de Dubrovsky, y esta solicitud fue concedida, quedando el detenido a la espera de una audiencia de fianza en la jurisdicción correspondiente.
La investigación del FBI se intensificó tras la reclamación de responsabilidad de ShinyHunters por comprometer el portal de solicitudes de empleo de la agencia (apply.fbijobs.gov). El grupo afirmó haber accedido a información sensible de personal actual, anterior y potencial del FBI, incluyendo datos personales y de salud. Días después, ShinyHunters comunicó a **Hackread.com** que no filtraría los datos robados y que la violación de los datos formaba parte de su campaña de marketing.
Aunque el FBI reconoció la actividad no autorizada en el portal de empleo, no ha validado públicamente todas las afirmaciones de ShinyHunters sobre la información robada. La situación es grave, dado que la brecha de seguridad ha revelado una vulnerabilidad en la gestión de sistemas de terceros. Un parche de seguridad que no se aplicó correctamente dejó expuesto el portal de Oracle PeopleSoft del FBI, lo que llevó a la agencia a rescindir el contrato con Accenture, la empresa responsable de la gestión de dicha plataforma.
ShinyHunters afirmó haber explotado una vulnerabilidad en PeopleSoft para obtener acceso. Google, a través de su unidad Mandiant, informó que el grupo había aprovechado el CVE-2026-35273, una grave falla en el componente de Gestión del Entorno de Oracle PeopleSoft, utilizando codificación de URL para eludir las reglas del firewall que bloqueaban el punto final vulnerable. Esta vulnerabilidad se suma a una lista creciente de incidentes que evidencian los riesgos asociados a la falta de actualizaciones y parches en software crítico.
La detención de Edward Dubrovsky añade otro elemento a una investigación que avanza rápidamente, aunque muchos detalles siguen siendo inciertos. Las autoridades no han aclarado públicamente cómo se vincula Dubrovsky con el caso, si su arresto está relacionado directamente con la violación del portal de empleo del FBI, o cómo se interrelaciona con la detención de Rey y el arresto previo de Pepijn van der Stap en los Países Bajos, quien ha sido descrito por el FBI como un líder presunto de ShinyHunters.
Lo que está claro es que la investigación del FBI sobre ShinyHunters ha evolucionado de una respuesta a la brecha a la detención de sospechosos, cooperación internacional y cuestionamientos sobre cómo un parche de software empresarial no aplicado expuso uno de los propios sistemas de la agencia. A pesar de las detenciones y la aparente cooperación de miembros sospechosos, la infraestructura de descarga de datos robados de ShinyHunters sigue activa. El sitio de filtraciones en la dark web del grupo ha experimentado altibajos en su disponibilidad en los últimos días, pero su sistema de descarga sigue accesible, con múltiples terabytes de datos robados de grandes empresas aún disponibles.
La situación plantea un interrogante abierto para los investigadores y las víctimas. Si Rey estaba operando o ayudando a gestionar la plataforma, la continua disponibilidad de la infraestructura de descarga puede sugerir que otras personas aún tienen acceso, que partes del sistema estaban alojadas por separado, o que el backend no se vio afectado inmediatamente por las detenciones. Ninguna de estas posibilidades ha sido confirmada. En este complejo panorama de la ciberseguridad, queda claro que la lucha contra el cibercrimen es un desafío constante que requiere atención y acción coordinada a nivel global.