FBI prende executivo canadense no vazamento de dados ShinyHunters

O FBI prendeu Edward Dubrovsky, um executivo canadense de cibersegurança, em conexão com um significativo vazamento de dados que expôs as informações pessoais de milhares de funcionários atuais e ex-funcionários do FBI. Dubrovsky foi detido na área da Filadélfia e compareceu à corte federal na quinta-feira, onde um juiz magistrado nomeou um defensor público federal para representá-lo. Ele enfrenta acusações relacionadas a extorsão e fazer ameaças e foi transferido para o Distrito Oriental do Texas para uma audiência de detenção.

O diretor do FBI, Kash Patel, anunciou a prisão na sexta-feira, 9 de outubro de 2026, descrevendo o suspeito como "outro suposto coautor" do grupo de cibercriminosos ShinyHunters. Embora Patel não tenha nomeado Dubrovsky publicamente, múltiplas fontes confirmaram sua identidade. A prisão marca o mais recente desenvolvimento em uma investigação global contra o grupo, que assumiu a responsabilidade pela invasão do portal de empregos do FBI, FBIJobs.gov, no final de setembro.

Detalhes do Vazamento e Falha do Fornecedor

O vazamento ocorreu em uma plataforma gerenciada por um fornecedor de terceiros. De acordo com Brett Leatherman, diretor assistente do FBI para cibersegurança, o incidente resultou de uma falha de segurança por parte de um contratante que não implementou um patch de segurança "explicitamente emitido para proteger a plataforma". O FBI removeu o contratante de suas operações desde então.

Os ShinyHunters afirmaram ter acessado dados sensíveis, incluindo endereços residenciais, números de Seguro Social e informações sobre funcionários que trabalham em unidades sensíveis relacionadas à China e à Rússia. O grupo afirmou deter cerca de 2 a 3 terabytes de dados, incluindo registros médicos e psiquiátricos. No entanto, o FBI não confirmou independentemente a extensão total dos dados roubados. Os hackers usaram uma vulnerabilidade no Oracle PeopleSoft, uma plataforma de recursos humanos, para obter acesso.

Ações Internacionais de Aplicação da Lei

A prisão de Dubrovsky segue outras ações recentes de aplicação da lei contra membros dos ShinyHunters. No início de outubro, autoridades holandesas prenderam um suposto líder do grupo. Além disso, a Reuters relatou que Saif al-Din Khader foi preso na Jordânia em 28 de setembro de 2026. Outro suposto membro, usando o pseudônimo "Rey", foi relatadamente detido na Jordânia e está cooperando com os investigadores.

Patel enfatizou o compromisso do bureau em desmantelar a rede. "Continuaremos a trabalhar de perto com nossos parceiros para interromper o que resta do grupo ShinyHunters e seus associados, não importa onde operem", disse Patel em uma declaração.

Reivindicações e Motivação dos ShinyHunters

Os ShinyHunters afirmaram que a invasão foi motivada por um aviso do FBI de maio que descrevia o grupo como "atores de ameaça" que usam alegações exageradas para extorquir vítimas. O grupo expressou estar "ofendido" pela descrição e exigiu que o FBI alterasse o aviso. Os ShinyHunters afirmaram não ter intenção de publicar os dados roubados, declarando: "Nunca tivemos intenção nem planejamos fazê-lo". Pesquisadores de segurança trataram essas alegações com ceticismo, observando que grupos semelhantes anteriormente vazaram dados quando as negociações estagnaram.

Por que importa

Este incidente destaca riscos significativos associados ao gerenciamento de fornecedores de terceiros em agências federais. O vazamento expôs os dados pessoais de pessoal de aplicação da lei, levantando preocupações de segurança nacional sobre o potencial de extorsão ou assédio de agentes e suas famílias. A resposta do FBI sublinha os desafios contínuos na proteção de infraestrutura terceirizada e a importância da aplicação oportuna de patches de segurança. A prisão de Dubrovsky sinaliza a cooperação internacional contínua no combate a redes de cibercrime que visam instituições de alto perfil.

---

Fontes (em inglês)

• sg.news.yahoo.com: FBI arrests cybersecurity executive in major hack on agents’ data - Yahoo News Singapore
• tech-insider.org: FBI Arrests ShinyHunters Suspect in FBI Hack 2026
• suaragarut.id: FBI Arrests Suspect in ShinyHunters Employee Data Breach
• newsday.com: FBI arrests suspect in ShinyHunters hack of the bureau's jobs portal - Newsday
• thestar.com.my: FBI arrests suspect allegedly tied to ShinyHunters hackers | The Star

Tradução feita com IA do artigo original em inglês, revisada automaticamente para dizer o mesmo que o original. As fontes foram verificadas em inglês.