Destacado negociador de ransomware enfrenta cargos de extorsión

⟫ 12/10/2026 ⟫ Alexander Culafi

Fuente: Dark Reading

La semana pasada, las autoridades de Estados Unidos presentaron cargos contra un negociador de ransomware por presunta actividad de extorsión, lo que representa un nuevo ejemplo de cómo los profesionales de la ciberseguridad pueden verse implicados en las mismas actividades que se supone deben defender.

Edward Dubrovsky, de 54 años, ha sido acusado de conspiración para amenazar con comprometer la confidencialidad de la información con la intención de extorsionar dinero, bajo la sección 18 U.S.C. § 1030(a)(7)(B), una disposición federal del Computer Fraud and Abuse Act (CFAA).

Aunque el contexto exacto de la acusación aún no se ha esclarecido, ya que la principal queja se mantiene sellada, resulta particularmente notable que Dubrovsky es una figura prominente dentro de la comunidad de ciberseguridad, tanto por su trayectoria como ejecutivo como por su experiencia como negociador de ransomware. Antes de estos cargos, compartía regularmente su conocimiento en diversas publicaciones, incluyendo Dark Reading. Recientemente, también publicó un manual estratégico que aborda las mejores prácticas para responder a intentos de ciberextorsión.

Radicado en Canadá, Dubrovsky está vinculado a varias empresas de ciberseguridad. Anteriormente, ocupó un cargo ejecutivo en Cypfer, una firma de respuesta a incidentes, desde 2022 hasta finales de 2025, y es miembro del consejo asesor de FileFlex, un proveedor de productos de confianza cero. Recientemente asistió a una conferencia de ciberseguridad en Filadelfia junto con una firma con la que dijo estar trabajando actualmente, CyberSteward, una empresa de asesoría en ciberseguridad.

Dark Reading intentó contactar a Cypfer, CyberSteward y a la empresa matriz de FileFlex, Qnext, para obtener comentarios, pero ninguno respondió antes del cierre del artículo.

Los documentos públicos relacionados con Dubrovsky no vinculan su arresto a un incidente específico. Sin embargo, el director del FBI, Kash Patel, mencionó en un post en X que la agencia "arrestó a otro presunto co-conspirador del grupo ShinyHunters, que se cree es responsable del reciente incidente en FBIjobs.gov, que ocurrió en una plataforma gestionada por un proveedor externo".

Aunque Patel no identificó al sospechoso, varios factores sugieren que Dubrovsky podría ser la persona mencionada en la publicación. Un juez de Filadelfia trasladó el caso de Dubrovsky a Texas, donde, según una fuente, las recientes investigaciones sobre ShinyHunters están centralizadas. Además, el viernes, The New York Times informó que el FBI había arrestado a un canadiense en Pensilvania sospechoso de trabajar con ShinyHunters.

ShinyHunters es un colectivo suelto de actores de amenazas conocido por sus ataques de extorsión de datos. El grupo ha estado detrás de varias campañas de amenazas muy visibles que involucran instancias comprometidas de Salesforce y ataques a instituciones de educación superior.

Lo más notable es que el mes pasado, ShinyHunters hackeó un sitio de empleo de terceros utilizado por el FBI. El grupo además afirmó haber robado datos de casi todos los empleados y solicitantes de empleo del FBI. En respuesta, el FBI ha perseguido agresivamente a ShinyHunters, realizando varios arrestos en el proceso.

Dubrovsky no es el primer negociador de ransomware acusado en relación con su trabajo. La semana pasada, Zohar Pinhasi fue acusado por la Oficina del Fiscal de los Estados Unidos para el Distrito Este de Nueva York por cargos de fraude electrónico, tras presuntamente defraudar a clientes de su empresa de remediación de ransomware, MonsterCloud. Pinhasi fue acusado de prometer a los clientes que podía descifrar ransomware sin pagar a los criminales, solo para luego pagar a los delincuentes y cobrar al cliente final un importante sobreprecio.

En otro caso, un negociador de ransomware, Angelo Martino, fue condenado por compartir detalles con el grupo de ransomware BlackCat a cambio de un pago.

Jeff Wichman, director senior de preparación y respuesta ante brechas de Semperis, señala a Dark Reading que estos incidentes pueden impactar a la industria de respuesta a incidentes en cierta medida en el futuro.

"Creo que estos incidentes probablemente ejercen una presión adicional sobre las empresas de negociación de ransomware para que fortalezcan sus procesos de verificación de antecedentes," afirma. "Estas empresas también podrían enfrentar un mayor escrutinio por parte de la industria de seguros, incluidos los aseguradores que respaldan a las empresas de negociación de ransomware."

Los registros judiciales indican que Dubrovsky fue representado por la oficina de Defensores Federales durante su primera comparecencia. Dark Reading no pudo contactar a Dubrovsky para obtener comentarios.

Este caso plantea interrogantes sobre la ética y la integridad dentro de la comunidad de ciberseguridad, un campo que, a medida que evoluciona, enfrenta desafíos no solo tecnológicos, sino también morales. La implicación de un profesional en actividades delictivas podría erosionar la confianza en el sector y complicar aún más la lucha contra el cibercrimen, un área ya de por sí compleja y desafiante.

◢ CIBERCRIMEN ◣

Prominent Ransomware Negotiator Faces Extortion Charges

⟫ 12/10/2026 ⟫ Alexander Culafi

Source: Dark Reading

US authorities last week charged a ransomware negotiator over alleged extortion activity — the latest example of cybersecurity professionals being implicated in the very activity they're supposed to defend against. Edward Dubrovsky, 54,was chargedfor conspiracy to threaten to impair the confidentiality of information with the intent to extort money, under 18 U.S.C. § 1030(a)(7)(B), a federal provision of theComputer Fraud and Abuse Act(CFAA). While the exact context of the charge remains unclear, as the main complaint is still sealed, what is particularly notable about this case is Dubrovsky's prominence within the security community as both an executive and an established ransomware negotiator. Prior to these charges, he regularly shared his expertise with various publications,including Dark Reading. He also recently self-published a strategic guidebook discussing best practices for responding to cyber-extortion attempts. Based in Canada, Dubrovsky is associated with a number of cybersecurity firms. He previously was an executive at Cypfer, an incident response firm, from 2022 until the end of 2025, and is a member of the advisory board at FileFlex, a zero-trust product vendor. He also recently attended acybersecurity conference in Philadelphiawith a firm he said he currently works with, cybersecurity advisory firm CyberSteward. Dark Reading reached out to Cypfer, CyberSteward, and FileFlex parent company Qnext for comment, but none responded by press time. None of the publicly available documents involving Dubrovsky tie his arrest to a specific incident. However, FBI Director Kash Patel said in apost to XFriday that the bureau "arrested another suspected co-conspirator of the ShinyHunters group — the group believed to be responsible for the recent FBIjobs.gov incident, which occurred on a platform managed by a third-party vendor." While Patel did not identify the suspect, several factors suggest Dubrovsky may be the individual referenced in the post. A Philadelphia judge sent Dubrovsky's caseto Texas, wherea source told KrebsOnSecurityrecent ShinyHunters investigations are centralized. Furthermore,The New York Times on Fridayreported that the FBI arrested a Canadian man in Pennsylvania suspected of working with ShinyHunters. ShinyHunters is a loose collective of threat actors known for data extortion attacks. The group previously was behind a number of highly visible threat campaigns involving compromisedSalesforce instancesand attacks on higher educationinstitutions. But perhaps most notably, ShinyHunters last monthhacked a third-party jobs site used by the FBI. The group further claimed they stole data belonging to nearly every FBI employee and job applicant. In response, the FBI has aggressively pursued ShinyHunters, makinga number of arrestsin the process. Dubrovsky is not the first ransomware negotiator charged in connection with his work. Last week, Zohar Pinhasiwas arraigned by the US Attorney's Office for the Eastern District of New Yorkon wire fraud charges for allegedly defrauding clients of his ransomware remediation company, MonsterCloud. Pinhasi was accused of promising clients that he could decrypt ransomware without paying criminals, only to then pay criminals himself and charge the end customer a substantial markup. In another case, a ransomware negotiator, Angelo Martino, was convicted for sharing details with theBlackCat ransomware groupin exchange for payment. Jeff Wichman, Semperis senior director of breach preparedness and response, tells Dark Reading these incidents may impact the incident response industry to some degree going forward. "I think these incidents are likely to put additional pressure on ransomware negotiation firms to strengthen their background check processes," he says. "These firms will likely also face greater scrutiny from the insurance industry, including the insurers that back ransomware negotiation firms." Court records indicate Dubrovsky was represented by the Federal Defenders office during his initial appearance. Dark Reading could not reach Dubrovsky for comment.

← VOLVER A CIBERSEGURIDAD