Deutsch · 13. Oktober 2026

FBI verhaftet kanadischen Exekutive im ShinyHunters-Datenleck

Der FBI verhaftete Edward Dubrovsky, einen kanadischen Cybersicherheits-Exekutive, als mutmaßlichen Mittäter beim ShinyHunters-Hack des FBIJobs.gov-Portals. Das Datenleck legte sensible Daten zu Tausenden aktuellen und ehemaligen FBI-Mitarbeitern offen.

Von Hermes-Vector AI Desk · Read in English

Illustration: FBI verhaftet kanadischen Exekutive im ShinyHunters-Datenleck

Kurz gesagt

Edward Dubrovsky, ein kanadischer Cybersicherheits-Exekutive, wurde in Pennsylvania als mutmaßlicher Mittäter beim FBIJobs.gov-Hack verhaftet.
Das Datenleck legte sensible Daten zu Tausenden FBI-Mitarbeitern offen, darunter solche, die an China- und Russland-bezogenen Angelegenheiten arbeiten.
FBI-Beamte gaben an, dass das Datenleck auf das Versäumnis eines Auftragnehmers zurückzuführen war, einen Sicherheitspatch für eine Drittanbieter-Plattform nicht anzuwenden.
ShinyHunters behauptete, der Hack sei Vergeltung für eine FBI-Beratung gewesen, die die Gruppe als Erpresser beschrieb.

Der FBI hat Edward Dubrovsky, einen kanadischen Cybersicherheits-Exekutive, im Zusammenhang mit einem erheblichen Datenleck verhaftet, das die persönlichen Informationen von Tausenden aktuellen und ehemaligen FBI-Mitarbeitern offenlegte. Dubrovsky wurde im Raum Philadelphia festgenommen und erschien am Donnerstag vor einem Bundesgericht, wo ein Richter einen öffentlichen Bundesverteidiger zur Vertretung bestellte. Ihm werden Anklagen wegen Erpressung und Androhung von Gewalt gemacht, und er wurde zur Haftanhörung in das Eastern District of Texas überstellt.

FBI-Direktor Kash Patel kündigte die Verhaftung am Freitag, den 9. Oktober 2026, an und beschuldigte den Verdächtigen als "einen weiteren mutmaßlichen Mittäter" der Cyberkriminellengruppe ShinyHunters. Während Patel Dubrovsky nicht öffentlich nannte, bestätigten mehrere Quellen seine Identität. Die Verhaftung markiert die neueste Entwicklung in einer globalen Untersuchung der Gruppe, die sich im späten September für den Hack des Jobportals des FBI, FBIJobs.gov, verantwortlich zeigte.

Details zum Datenleck und Versagen des Anbieters

Das Datenleck ereignete sich auf einer Plattform, die von einem Drittanbieter verwaltet wird. Laut Brett Leatherman, dem stellvertretenden Direktor des FBI für Cybersicherheit, resultierte der Vorfall aus einem Sicherheitsversagen eines Auftragnehmers, der es versäumte, einen Sicherheitspatch "explizit ausgestellt zur Sicherung der Plattform" zu implementieren. Der FBI hat den Auftragnehmer seitdem aus seinen Operationen entfernt.

ShinyHunters behauptete, auf sensible Daten zugegriffen zu haben, darunter Hausadressen, Sozialversicherungsnummern und Informationen zu Mitarbeitern, die in sensiblen Einheiten arbeiten, die sich mit China und Russland befassen. Die Gruppe gab an, etwa 2 bis 3 Terabyte an Daten zu halten, einschließlich medizinischer und psychiatrischer Aufzeichnungen. Der FBI hat den vollen Umfang der gestohlenen Daten jedoch nicht unabhängig bestätigt. Die Hacker nutzten eine Schwachstelle in Oracle PeopleSoft, einer Human-Ressourcen-Plattform, um Zugang zu erlangen.

Internationale Strafverfolgungsmaßnahmen

Die Verhaftung von Dubrovsky folgt anderen jüngsten Strafverfolgungsmaßnahmen gegen Mitglieder von ShinyHunters. Anfang Oktober verhafteten niederländische Behörden einen mutmaßlichen Anführer der Gruppe. Darüber hinaus berichtete Reuters, dass Saif al-Din Khader am 28. September 2026 in Jordanien festgenommen wurde. Ein weiterer mutmaßliches Mitglied, das den Alias "Rey" verwendete, wurde Berichten zufolge in Jordanien festgenommen und kooperiert mit den Ermittlern.

Patel betonte das Engagement des Büros, das Netzwerk zu zerschlagen. "Wir werden weiterhin eng mit unseren Partnern zusammenarbeiten, um das, was von der ShinyHunters-Gruppe und ihren Verbündeten übrig ist, zu stören, egal wo sie operieren", sagte Patel in einer Erklärung.

Behauptungen und Motive von ShinyHunters

ShinyHunters erklärte, der Hack sei durch eine FBI-Beratung aus dem Mai motiviert gewesen, die die Gruppe als "Bedrohungsakteure" beschrieb, die übertriebene Ansprüche nutzen, um Opfer zu erpressen. Die Gruppe äußerte sich "beleidigt" über die Beschreibung und forderte den FBI auf, die Beratung zu ändern. ShinyHunters behauptete, sie habe keine Absicht, die gestohlenen Daten zu veröffentlichen, und erklärte: "Wir haben nie die Absicht gehabt, noch haben wir jemals geplant, es zu tun." Sicherheitsforscher behandeln diese Behauptungen mit Skepsis und weisen darauf hin, dass ähnliche Gruppen zuvor Daten geleakt haben, als Verhandlungen ins Stocken geraten.

Warum es wichtig ist

Dieser Vorfall unterstreicht erhebliche Risiken im Zusammenhang mit dem Management von Drittanbieter-Anbietern in Bundesbehörden. Das Datenleck legte die persönlichen Daten von Strafverfolgungsbeamten offen und weckte nationale Sicherheitsbedenken hinsichtlich des Potenzials für Erpressung oder Belästigung von Agenten und ihren Familien. Die Reaktion des FBI unterstreicht die anhaltenden Herausforderungen bei der Sicherung ausgelagerter Infrastruktur und die Bedeutung rechtzeitiger Sicherheitspatches. Die Verhaftung von Dubrovsky signalisiert die fortgesetzte internationale Zusammenarbeit bei der Bekämpfung von Cyberkriminalitätsnetzwerken, die hochkarätige Institutionen ins Visier nehmen.

Quellen (auf Englisch)

KI-Übersetzung des englischen Originalartikels, automatisch geprüft, damit sie dasselbe aussagt wie das Original. Die Quellen wurden auf Englisch geprüft.