El FBI detiene a un ejecutivo canadiense en el caso de filtración de datos de ShinyHunters

El FBI ha detenido a Edward Dubrovsky, un ejecutivo canadiense de ciberseguridad, en conexión con una importante filtración de datos que expuso la información personal de miles de empleados actuales y ex empleados del FBI. Dubrovsky fue detenido en la zona de Filadelfia y compareció ante un tribunal federal el jueves, donde un juez de paz designó a un defensor público federal para representarlo. Se enfrenta a cargos relacionados con extorsión y amenazas, y ha sido trasladado al Distrito Este de Texas para una audiencia de detención.

El director del FBI, Kash Patel, anunció el arresto el viernes 9 de octubre de 2026, describiendo al sospechoso como "otro presunto cómplice" del grupo de cibercriminales ShinyHunters. Aunque Patel no nombró públicamente a Dubrovsky, múltiples fuentes confirmaron su identidad. El arresto marca el último desarrollo en una investigación global sobre el grupo, que asumió la responsabilidad de hackear el portal de empleos del FBI, FBIJobs.gov, a finales de septiembre.

Detalles de la filtración y fallo del proveedor

La filtración ocurrió en una plataforma gestionada por un proveedor de terceros. Según Brett Leatherman, subdirector del FBI para ciberseguridad, el incidente se debió a un fallo de seguridad por parte de un contratista que no implementó un parche de seguridad "emitido explícitamente para asegurar la plataforma". El FBI ha eliminado desde entonces al contratista de sus operaciones.

ShinyHunters afirmó haber accedido a datos sensibles, incluidas direcciones residenciales, números de seguridad social e información sobre empleados que trabajan en unidades sensibles relacionadas con China y Rusia. El grupo declaró que poseía aproximadamente 2 a 3 terabytes de datos, incluidos registros médicos y psiquiátricos. Sin embargo, el FBI no ha confirmado de forma independiente la magnitud total de los datos robados. Los hackers utilizaron una vulnerabilidad en Oracle PeopleSoft, una plataforma de recursos humanos, para obtener acceso.

Acciones de aplicación de la ley internacionales

El arresto de Dubrovsky sigue a otras acciones recientes de aplicación de la ley contra miembros de ShinyHunters. A principios de octubre, las autoridades holandesas arrestaron a un presunto líder del grupo. Además, Reuters informó que Saif al-Din Khader fue arrestado en Jordania el 28 de septiembre de 2026. Otro presunto miembro, que utiliza el alias "Rey", fue detenido en Jordania y se informa que coopera con los investigadores.

Patel enfatizó el compromiso del buró con desmantelar la red. "Seguiremos trabajando estrechamente con nuestros socios para interrumpir lo que queda del grupo ShinyHunters y sus asociados, sin importar dónde operen", dijo Patel en un comunicado.

Reivindicaciones y motivos de ShinyHunters

ShinyHunters declaró que el hackeo fue motivado por una advertencia del FBI de mayo que describía al grupo como "actores de amenazas" que utilizan afirmaciones exageradas para extorsionar a las víctimas. El grupo expresó estar "ofendido" por la descripción y exigió que el FBI modificara la advertencia. ShinyHunters afirmó que no tenían intención de publicar los datos robados, declarando: "Nunca hemos tenido la intención ni hemos planeado hacerlo". Los investigadores de seguridad han tratado estas afirmaciones con escepticismo, señalando que grupos similares han filtrado datos previamente cuando las negociaciones se estancan.

Por qué importa

Este incidente destaca los riesgos significativos asociados con la gestión de proveedores de terceros en agencias federales. La filtración expuso los datos personales de personal de aplicación de la ley, planteando preocupaciones de seguridad nacional sobre la posibilidad de extorsión o acoso contra agentes y sus familias. La respuesta del FBI subraya los desafíos continuos en la seguridad de la infraestructura externalizada y la importancia de aplicar parches de seguridad de manera oportuna. El arresto de Dubrovsky señala la cooperación internacional continua para combatir redes de cibercrimen que atacan instituciones de alto perfil.

---

Fuentes (en inglés)

• sg.news.yahoo.com: FBI arrests cybersecurity executive in major hack on agents’ data - Yahoo News Singapore
• tech-insider.org: FBI Arrests ShinyHunters Suspect in FBI Hack 2026
• suaragarut.id: FBI Arrests Suspect in ShinyHunters Employee Data Breach
• newsday.com: FBI arrests suspect in ShinyHunters hack of the bureau's jobs portal - Newsday
• thestar.com.my: FBI arrests suspect allegedly tied to ShinyHunters hackers | The Star

Traducción con IA del artículo original en inglés, revisada automáticamente para que diga lo mismo que el original. Las fuentes fueron verificadas en inglés.