Oleksandr - stock.adobe.com

Actualites

Ransomware : un négociateur de renom accusé... d'extorsion

Edward Dubrovsky, un personnage renommé de la cybersécurité, a été arrêté et inculpé en Pennsylvanie la semaine dernière pour tentative extorsion.

Valéry Rieß-Marchive
par
Publié le: 13 oct. 2026

Les autorités américaines ont inculpé la semaine dernière un négociateur de rançongiciel pour des activités présumées d'extorsion - le dernier exemple de professionnels de la cybersécurité impliqués dans l'activité même contre laquelle ils sont censés lutter.

Edward Dubrovsky, 54 ans, a été inculpé de complot menaçant d'altérer la confidentialité d'informations dans le but d'extorquer de l'argent, en vertu de 18 U.S.C. § 1030(a)(7)(B), une disposition fédérale du Computer Fraud and Abuse Act (CFAA) américan.

Bien que le contexte exact de l'accusation reste flou, car la plainte principale est toujours scellée, la notoriété d'Edward Dubrovsky au sein de la communauté de la sécurité, tant en tant que cadre qu'en tant que négociateur de rançongiciel établi, est particulièrement notable dans cette affaire. Avant ces accusations, il partageait régulièrement son expertise avec diverses publications, notamment Dark Reading. Il a également récemment publié en auto-édition un guide stratégique discutant des meilleures pratiques pour répondre aux tentatives de cyber-extorsion.

Basé au Canada, Edward Dubrovsky est associé à un certain nombre de sociétés de cybersécurité. Il a précédemment été cadre chez Cypfer, une société de réponse aux incidents, de 2022 jusqu'à la fin de 2025, et est membre du conseil consultatif de FileFlex, un fournisseur de produits de type zero trust. Il a également récemment assisté à une conférence de cybersécurité à Philadelphie avec une société avec laquelle il affirme travailler actuellement, la société de conseil en cybersécurité CyberSteward.

Possible Lien avec ShinyHunters

Aucun des documents publics impliquant Edward Dubrovsky ne lie son arrestation à un incident spécifique. Cependant, le directeur du FBI, Kash Patel, a déclaré dans un message sur X vendredi que le bureau « a arrêté un autre co-conspirateur suspect du groupe ShinyHunters - le groupe censé être responsable de l'incident récent sur FBIjobs.gov, qui s'est produit sur une plateforme gérée par un fournisseur tiers ». Une affirmation qui, combinée à la disparition apparente de Shiny a laissé envisager l'arrestation de ce dernier.

Bien que Patel n'ait pas identifié le suspect, plusieurs facteurs suggèrent qu'Edward Dubrovsky pourrait être l'individu mentionné dans le message. Un juge de Philadelphie a transféré l'affaire au Texas, où une source a confié à KrebsOnSecurity que les récentes enquêtes sur ShinyHunters sont centralisées.

Edward Dubrovsky n'est pas le premier négociateur de rançongiciel à être inculpé en lien avec son travail. La semaine dernière, Zohar Pinhasi a été mis en accusation par le Bureau du Procureur des États-Unis pour le District Est de New York pour fraude, notamment pour avoir prétendument escroqué les clients de sa société de remédiation, MonsterCloud. Zohar Pinhasi est accusé d'avoir promis à ses clients qu'il pouvait déchiffrer un rançongiciel sans payer les criminels, pour ensuite payer lui-même ces derniers et facturer au client final une majoration substantielle.

Dans un autre cas, un négociateur de rançongiciel, Angelo Martino, a été reconnu coupable d'avoir partagé des détails avec le groupe de rançongiciel BlackCat en échange d'un paiement.

Pour approfondir sur Menaces, Ransomwares, DDoS