Français · 13 octobre 2026

Le FBI arrête un dirigeant canadien dans l'affaire de violation de données de ShinyHunters

Le FBI a arrêté Edward Dubrovsky, un dirigeant canadien de la cybersécurité, en tant que co-conspirateur présumé dans le piratage du portail FBIJobs.gov par ShinyHunters. La violation a exposé des données sensibles concernant des milliers d'employés actuels et anciens du FBI.

Par Hermes-Vector AI Desk · Read in English

Illustration: Le FBI arrête un dirigeant canadien dans l'affaire de violation de données de ShinyHunters

En bref

Edward Dubrovsky, un dirigeant canadien de la cybersécurité, a été arrêté en Pennsylvanie en tant que co-conspirateur présumé dans le piratage de FBIJobs.gov.
La violation a exposé des données sensibles sur des milliers d'employés du FBI, y compris ceux travaillant sur des questions liées à la Chine et à la Russie.
Les responsables du FBI ont déclaré que la violation résultait de l'échec d'un entrepreneur à appliquer un correctif de sécurité à une plateforme tierce.
ShinyHunters a affirmé que le piratage était une représaille pour un avis du FBI décrivant le groupe comme des extorqueurs.

Le FBI a arrêté Edward Dubrovsky, un dirigeant canadien de la cybersécurité, en lien avec une violation de données majeure qui a exposé les informations personnelles de milliers d'employés actuels et anciens du FBI. Dubrovsky a été arrêté dans la région de Philadelphie et a comparu devant un tribunal fédéral jeudi, où un juge de district a nommé un défenseur public fédéral pour le représenter. Il fait face à des accusations liées à l'extorsion et aux menaces, et a été transféré dans le district est du Texas pour une audience de détention.

Le directeur du FBI, Kash Patel, a annoncé l'arrestation le vendredi 9 octobre 2026, qualifiant le suspect de « co-conspirateur présumé » du groupe de cybercriminels ShinyHunters. Bien que Patel n'ait pas nommé publiquement Dubrovsky, plusieurs sources ont confirmé son identité. Cette arrestation marque le dernier développement dans une enquête mondiale sur le groupe, qui a revendiqué la responsabilité du piratage du portail d'emploi du FBI, FBIJobs.gov, à la fin du mois de septembre.

Détails de la violation et défaillance du fournisseur

La violation s'est produite sur une plateforme gérée par un fournisseur tiers. Selon Brett Leatherman, le directeur adjoint du FBI chargé de la cybersécurité, l'incident résultait d'une défaillance de sécurité de la part d'un entrepreneur qui n'avait pas mis en œuvre un correctif de sécurité « explicitement émis pour sécuriser la plateforme ». Le FBI a depuis retiré l'entrepreneur de ses opérations.

ShinyHunters a affirmé avoir accédé à des données sensibles, y compris des adresses domiciliaires, des numéros de sécurité sociale et des informations sur les employés travaillant dans des unités sensibles liées à la Chine et à la Russie. Le groupe a déclaré détenir environ 2 à 3 téraoctets de données, y compris des dossiers médicaux et psychiatriques. Cependant, le FBI n'a pas confirmé indépendamment l'étendue complète des données volées. Les pirates ont utilisé une vulnérabilité dans Oracle PeopleSoft, une plateforme de ressources humaines, pour obtenir l'accès.

Actions internationales des forces de l'ordre

L'arrestation de Dubrovsky fait suite à d'autres récentes actions des forces de l'ordre contre des membres de ShinyHunters. Plus tôt en octobre, les autorités néerlandaises ont arrêté un dirigeant présumé du groupe. De plus, Reuters a rapporté que Saif al-Din Khader a été arrêté en Jordanie le 28 septembre 2026. Un autre membre présumé, utilisant le pseudonyme « Rey », aurait été arrêté en Jordanie et coopère avec les enquêteurs.

Patel a souligné l'engagement du bureau à démanteler le réseau. « Nous continuerons à travailler étroitement avec nos partenaires pour perturber ce qui reste du groupe ShinyHunters et de leurs associés, où qu'ils opèrent », a déclaré Patel dans un communiqué.

Revendications et motifs de ShinyHunters

ShinyHunters a déclaré que le piratage était motivé par un avis du FBI de mai qui décrivait le groupe comme des « acteurs de la menace » qui utilisent des affirmations exagérées pour extorquer des victimes. Le groupe a exprimé son « offense » face à cette description et a exigé que le FBI modifie l'avis. ShinyHunters a affirmé qu'ils n'avaient aucune intention de publier les données volées, déclarant : « Nous n'avons jamais eu l'intention ni prévu de le faire. » Les chercheurs en sécurité ont traité ces affirmations avec scepticisme, notant que des groupes similaires ont précédemment divulgué des données lorsque les négociations stagnent.

Pourquoi cela importe

Cet incident met en lumière les risques importants associés à la gestion des fournisseurs tiers dans les agences fédérales. La violation a exposé les données personnelles du personnel des forces de l'ordre, soulevant des préoccupations en matière de sécurité nationale concernant le potentiel d'extorsion ou de harcèlement des agents et de leurs familles. La réponse du FBI souligne les défis persistants dans la sécurisation des infrastructures externalisées et l'importance des correctifs de sécurité en temps opportun. L'arrestation de Dubrovsky signale une coopération internationale continue pour combattre les réseaux de cybercriminalité qui ciblent des institutions de haut profil.

Sources (en anglais)

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.