Eksekutif Keamanan Siber Kanada Ditangkap FBI, Diduga Terkait Kelompok Hacker ShinyHunters

Seorang eksekutif perusahaan keamanan siber asal Kanada, Edward Dubrovsky, ditangkap oleh otoritas federal Amerika Serikat di Pennsylvania atas dugaan keterlibatan dalam aktivitas pemerasan siber. Penangkapan tersebut dilaporkan memiliki kemungkinan keterkaitan dengan penyelidikan Federal Bureau of Investigation (FBI) terhadap kelompok hacker ShinyHunters.

Dubrovsky, 54 tahun, dikenal sebagai profesional keamanan siber yang pernah menduduki posisi senior di sejumlah perusahaan yang membantu organisasi menangani serangan ransomware, kebocoran data, serta negosiasi pembayaran tebusan dengan pelaku kejahatan siber.

Penangkapannya menjadi perhatian karena bidang pekerjaan Dubrovsky berkaitan langsung dengan penanganan kasus cyber extortion, sementara dakwaan yang tercatat di pengadilan federal justru menyangkut dugaan konspirasi dan pemerasan menggunakan informasi sensitif.

Meski sejumlah laporan menghubungkan kasus tersebut dengan ShinyHunters, FBI belum secara resmi mengonfirmasi bahwa Dubrovsky merupakan individu yang dimaksud dalam pengumuman penangkapan anggota kelompok tersebut.

Ditangkap Saat Menghadiri Konferensi Keamanan Siber

Edward Dubrovsky dilaporkan ditangkap pada 8 Oktober 2026 ketika berada di Pennsylvania untuk menghadiri sebuah konferensi industri keamanan siber.

Menurut laporan Politico dan KrebsOnSecurity, Dubrovsky berada di wilayah tersebut untuk mengikuti NetDiligence Cyber Risk Summit, sebuah acara yang mempertemukan profesional keamanan siber, perusahaan asuransi risiko digital, serta penyedia layanan penanganan insiden.

Sebelum penangkapannya, Dubrovsky sempat mengunggah informasi melalui LinkedIn mengenai rencananya menghadiri konferensi tersebut bersama tim CyberSteward.

CyberSteward merupakan perusahaan yang menyediakan layanan penanganan cyber extortion, termasuk pendampingan organisasi yang menjadi korban ransomware dan negosiasi dengan pelaku serangan.

Berdasarkan dokumen pengadilan yang tersedia untuk publik, Dubrovsky menjalani proses hukum awal di Eastern District of Pennsylvania setelah ditahan oleh otoritas federal.

Pengadilan kemudian mengeluarkan perintah pemindahan perkara ke Eastern District of Texas, wilayah yurisdiksi tempat dakwaan diajukan.

Dokumen tersebut juga menunjukkan bahwa Dubrovsky tetap berada dalam tahanan selama proses hukum berlangsung.

Namun, karena dokumen pengaduan pidana utama masih disegel oleh pengadilan, rincian tindakan yang dituduhkan kepada Dubrovsky belum dapat diketahui secara menyeluruh.

Menghadapi Dakwaan Konspirasi dan Pemerasan Siber

Catatan perkara pengadilan federal Amerika Serikat menunjukkan bahwa Dubrovsky menghadapi sejumlah tuduhan yang berkaitan dengan konspirasi dan pemerasan.

Salah satu dakwaan mengacu pada ketentuan 18 U.S.C. § 371 dan 18 U.S.C. § 1030(a)(7)(B), yang berkaitan dengan dugaan konspirasi untuk mengancam kerahasiaan informasi dengan tujuan memperoleh uang melalui pemerasan.

Ketentuan tersebut berhubungan dengan tindakan mengancam untuk mengganggu kerahasiaan informasi yang diperoleh dari sistem komputer sebagai sarana meminta pembayaran.

Selain itu, Dubrovsky juga menghadapi tuduhan berdasarkan 18 U.S.C. § 1951, yang dikenal sebagai Hobbs Act.

Undang-undang tersebut mencakup tindakan pemerasan melalui ancaman yang dapat memengaruhi aktivitas perdagangan, termasuk konspirasi untuk melakukan pemerasan.

Kombinasi dakwaan ini menunjukkan bahwa penyidik sedang menangani dugaan aktivitas cyber extortion yang melibatkan ancaman terhadap informasi sensitif.

Meski demikian, dokumen yang tersedia belum menjelaskan organisasi mana yang menjadi korban, bagaimana dugaan aktivitas tersebut dilakukan, atau apakah Dubrovsky berperan langsung dalam serangan terhadap sistem komputer tertentu.

Seluruh tuduhan masih harus dibuktikan melalui proses pengadilan, dan Dubrovsky tetap dianggap tidak bersalah sampai terdapat putusan hukum yang menyatakan sebaliknya.

FBI Umumkan Penangkapan Terduga Rekan ShinyHunters

Penangkapan Dubrovsky berlangsung hampir bersamaan dengan pengumuman penting dari Direktur FBI Kash Patel mengenai perkembangan penyelidikan terhadap kelompok hacker ShinyHunters.

Pada 9 Oktober 2026, Patel menyatakan bahwa agen FBI telah menangkap seorang individu lain yang diduga menjadi rekan konspirator dalam aktivitas kelompok tersebut.

Pengumuman itu berkaitan dengan penyelidikan terhadap serangan siber yang sebelumnya menargetkan portal rekrutmen FBI, yang dikenal sebagai FBI Jobs.

Serangan tersebut dikaitkan dengan ShinyHunters setelah kelompok itu mengklaim berhasil mengakses sistem yang menyimpan informasi sensitif milik pegawai dan individu yang berhubungan dengan lembaga penegak hukum Amerika Serikat tersebut.

The New York Times melaporkan bahwa tersangka yang ditangkap merupakan warga negara Kanada yang diamankan di Pennsylvania dan diduga memiliki peran penting dalam insiden pembobolan portal rekrutmen FBI.

Sementara itu, KrebsOnSecurity menyebut sejumlah sumber menghubungkan penangkapan Dubrovsky dengan penyelidikan ShinyHunters yang sedang berlangsung.

Kesesuaian waktu penangkapan, kewarganegaraan tersangka, dan lokasi penahanan menimbulkan dugaan bahwa kedua peristiwa tersebut berkaitan.

Namun, hingga laporan ini diterbitkan, FBI belum mengeluarkan konfirmasi resmi yang menyebut Dubrovsky sebagai individu yang diumumkan Patel.

Belum dapat dipastikan pula apakah dakwaan terhadap Dubrovsky secara langsung berkaitan dengan serangan terhadap FBI Jobs atau merupakan bagian dari penyelidikan cyber extortion yang lebih luas.

Edward Dubrovsky Pernah Mendirikan Perusahaan Negosiasi Ransomware

Sebelum menghadapi proses hukum, Dubrovsky dikenal sebagai salah satu profesional yang memiliki pengalaman dalam industri penanganan ransomware dan cyber extortion.

Ia sebelumnya ikut mendirikan CYPFER, sebuah perusahaan keamanan siber asal Kanada yang menyediakan layanan incident response, pemulihan sistem, dan negosiasi dengan pelaku ransomware.

Dubrovsky juga diketahui memiliki hubungan profesional dengan CyberSteward, perusahaan yang bergerak dalam bidang serupa.

Menurut laporan Politico, CyberSteward merupakan nama dagang yang digunakan oleh CYPFER.

Layanan yang ditawarkan perusahaan-perusahaan tersebut mencakup pendampingan bagi organisasi yang menghadapi tuntutan pembayaran tebusan setelah mengalami serangan siber.

Dalam praktik incident response, layanan negosiasi ransomware biasanya melibatkan komunikasi dengan threat actor untuk memahami tuntutan mereka, menilai risiko publikasi data, serta membantu organisasi menentukan langkah penanganan insiden.

Proses tersebut dapat mencakup koordinasi dengan penasihat hukum, perusahaan asuransi, dan pihak terkait lainnya.

Dubrovsky juga diketahui menerbitkan buku berjudul Cyber Extortion Strategic Response, yang membahas pendekatan strategis dalam menghadapi ancaman pemerasan siber.

Latar belakang profesional ini menjadikan penangkapannya sebagai perkembangan yang menarik perhatian industri keamanan siber.

Meski demikian, pengalaman Dubrovsky dalam layanan negosiasi ransomware tidak dengan sendirinya membuktikan keterlibatannya dalam aktivitas kriminal.

ShinyHunters Dikenal Melakukan Pencurian Data dan Pemerasan

ShinyHunters merupakan kelompok cybercrime yang dikenal melalui berbagai kampanye pencurian data terhadap organisasi besar di seluruh dunia.

Berbeda dengan kelompok ransomware yang mengandalkan enkripsi file korban untuk meminta pembayaran, ShinyHunters lebih sering menggunakan pendekatan data theft dan extortion.

Dalam metode tersebut, pelaku berusaha memperoleh akses ilegal ke sistem organisasi, mencuri informasi sensitif, kemudian mengancam akan mempublikasikan data apabila korban tidak membayar tebusan.

Kelompok ini diketahui menargetkan berbagai infrastruktur digital, termasuk aplikasi web, sistem perusahaan, layanan cloud, dan platform Software-as-a-Service (SaaS).

Dalam beberapa kampanye, ShinyHunters memanfaatkan kredensial yang dicuri, authentication token, phishing, serta social engineering untuk mendapatkan akses ke lingkungan perusahaan.

Metode tersebut memungkinkan attacker menyusup tanpa harus selalu mengeksploitasi vulnerability perangkat lunak.

Sebagai contoh, kredensial pengguna dengan hak akses administratif dapat digunakan untuk memasuki lingkungan SaaS yang menyimpan data pelanggan dalam jumlah besar.

Setelah berhasil mengakses sistem, pelaku dapat melakukan data exfiltration sebelum menghubungi organisasi korban untuk menyampaikan tuntutan pembayaran.

ShinyHunters juga pernah menjalankan model extortion-as-a-service, yakni membantu pelaku lain memeras organisasi yang sebelumnya telah mereka kompromikan.

Melalui pendekatan tersebut, kelompok ini tidak selalu harus melakukan serangan awal sendiri, tetapi dapat terlibat pada tahap pemerasan setelah data berhasil dicuri oleh pihak lain.

Nama ShinyHunters sendiri telah digunakan oleh sejumlah threat actor dalam berbagai periode, sehingga tidak semua aktivitas yang dikaitkan dengan kelompok tersebut selalu melibatkan individu atau struktur organisasi yang sama.

FBI Sebut ShinyHunters Raup Lebih dari US$70 Juta

Menurut informasi yang disampaikan FBI, ShinyHunters dan sejumlah pelaku yang terkait dengan kelompok tersebut telah membobol lebih dari 140 organisasi dalam kurun waktu satu tahun terakhir.

Dari aktivitas tersebut, para pelaku dilaporkan berhasil memperoleh pembayaran pemerasan dengan total melebihi US$70 juta.

Nilai tersebut menunjukkan besarnya dampak finansial kampanye cyber extortion yang dilakukan terhadap berbagai organisasi.

Selain kerugian langsung akibat pembayaran tebusan, korban juga berpotensi menghadapi biaya pemulihan sistem, investigasi forensik, pemberitahuan kebocoran data, serta gangguan operasional.

Ancaman publikasi informasi pelanggan dan data internal perusahaan juga dapat memberikan tekanan tambahan terhadap organisasi yang menjadi sasaran.

Dalam beberapa kasus, data hasil pencurian dapat digunakan untuk menjalankan penipuan lanjutan, phishing yang lebih tertarget, atau upaya kompromi terhadap sistem lain.

Hal ini menjadikan serangan berbasis data extortion sebagai ancaman serius, bahkan ketika pelaku tidak mengenkripsi sistem atau menghentikan operasional korban.

Penangkapan Terbaru Menambah Tekanan terhadap ShinyHunters

Dalam beberapa pekan terakhir, otoritas penegak hukum dari sejumlah negara meningkatkan tindakan terhadap individu yang diduga berkaitan dengan ShinyHunters.

Rangkaian operasi tersebut berlangsung setelah kelompok ini mengklaim bertanggung jawab atas insiden kebocoran data yang melibatkan portal rekrutmen FBI.

Selain penangkapan di Amerika Serikat, penyelidikan internasional juga menghasilkan tindakan terhadap sejumlah individu di Belanda dan Yordania.

Di Belanda, otoritas kepolisian sebelumnya mengonfirmasi penangkapan seorang individu dalam penyelidikan yang dikaitkan dengan aktivitas ShinyHunters.

Sementara itu, seorang terduga anggota kelompok yang dikenal dengan alias Rey juga dilaporkan ditahan di Yordania.

Individu tersebut, yang diidentifikasi sebagai Saif al-Din Khader, disebut memberikan bantuan kepada penyidik dalam menelusuri aktivitas dan identitas pelaku lain.

Rangkaian penangkapan ini memperlihatkan meningkatnya kerja sama penegak hukum internasional dalam menangani kelompok cybercrime yang beroperasi lintas negara.

Namun, sifat kelompok ShinyHunters yang terdesentralisasi dan penggunaan identitas kelompok oleh sejumlah individu berbeda membuat upaya pembongkaran jaringan tersebut menjadi lebih kompleks.

Penangkapan satu atau beberapa individu belum tentu menghentikan keseluruhan aktivitas kelompok, terutama apabila pelaku lain masih memiliki akses terhadap infrastruktur, data curian, dan saluran komunikasi yang digunakan dalam kampanye pemerasan.

Hubungan Dubrovsky dengan ShinyHunters Masih Belum Dipastikan

Kasus Edward Dubrovsky menjadi salah satu perkembangan terbaru dalam rangkaian penyelidikan federal Amerika Serikat terhadap aktivitas cyber extortion.

Penangkapan seorang eksekutif yang berpengalaman membantu korban ransomware bernegosiasi dengan pelaku serangan menimbulkan perhatian terhadap kemungkinan keterkaitan antara aktivitas profesional penanganan insiden dan dugaan tindak pidana yang kini sedang diselidiki.

Namun, sejumlah aspek penting dalam perkara ini masih belum terungkap.

Dokumen pengaduan pidana terhadap Dubrovsky masih berada dalam status tertutup, sehingga rincian perbuatannya, pihak yang diduga menjadi korban, serta kemungkinan hubungan langsung dengan pembobolan sistem FBI belum dapat dipastikan.

FBI juga belum secara terbuka mengidentifikasi Dubrovsky sebagai tersangka yang disebut dalam pengumuman penangkapan rekan konspirator ShinyHunters.

Dengan demikian, keterkaitan antara Dubrovsky dan kelompok hacker tersebut masih berdasarkan laporan sejumlah media dan sumber yang mengetahui jalannya penyelidikan, bukan konfirmasi resmi dari otoritas federal.

Perkembangan lebih lanjut dari proses pengadilan di Eastern District of Texas diharapkan dapat memberikan kejelasan mengenai dakwaan yang diajukan dan dugaan peran Dubrovsky dalam kasus tersebut.

Sumber: Politico, KrebsOnSecurity, FBI, Dokumen Pengadilan Federal Amerika Serikat