בשבוע שעבר התקיים בפילדלפיה כינוס בנושא ביטוח סייבר, ואדוארד דוברובסקי, בן 54, כתב בלינקדאין שהוא מגיע אליו עם הצוות שלו. ביום חמישי עצרו אותו שם סוכני ה-FBI. דוברובסקי הוא אזרח קנדי שמילא תפקידים בכירים בחברות שמלוות ארגונים שנפלו קורבן לכופרה ולגניבת מידע, ובכלל זה ניהול המיקוח עם התוקפים והעברת התשלום אליהם.

מה קרה

מנהל ה-FBI קאש פאטל הודיע ביום חמישי על מעצר של "שותף נוסף לקשר בקבוצת ShinyHunters", בלי לנקוב בשם. ה"ניו יורק טיימס" דיווח שמדובר באזרח קנדי שנעצר בפנסילבניה, ושה-FBI רואה בו שותף מרכזי בפריצה לפורטל הדרושים של הלשכה עצמה. בלילה שאחרי פרסמו "פוליטיקו" ואתר KrebsOnSecurity ששמו של העצור הוא דוברובסקי, ומקורות שמכירים את החקירה קישרו את המעצר לתיק ShinyHunters. ה-FBI לא אישר את הקישור הזה בעצמו, וכתב האישום עדיין חסוי, כך שלא ידוע במה בדיוק הוא מואשם.

מה שכן מופיע ביומן בית המשפט הוא שתי עבירות: קשירת קשר לאיים על סודיות של מידע במטרה לסחוט כספים, וסחיטה שפוגעת במסחר. דוברובסקי הובא לבית משפט בפנסילבניה והועבר למחוז המשפטי במזרח טקסס, שם הוגשו האישומים, והוא נשאר במעצר. לפי פרופיל הלינקדאין שלו הוא היה מבין מקימי חברת האבטחה הקנדית CYPFER, אבל בחברה אמרו שהוא לא היה מקים אלא מנהל בכיר שהתפטר בנובמבר 2025. הוא קושר גם ל-CyberSteward, חברה שמתמחה במיקוח מול סוחטי סייבר, ולפני זמן לא רב פרסם ספר על התמודדות עם סחיטת סייבר.

ShinyHunters היא קבוצת סחיטה שגונבת מידע ממערכות ענן ומאפליקציות ווב ואז דורשת כסף כדי לא לפרסם אותו. לפי ה-FBI, הקבוצה והשחקנים הקשורים אליה פרצו ליותר מ-140 ארגונים וגבו יותר מ-70 מיליון דולר בשנה האחרונה. הלחץ עליה גבר מאז שפרצה לפורטל הדרושים של ה-FBI וגנבה משם מידע על אלפי סוכנים, ובשבוע שעבר נעצר בירדן החשוד המרכזי בקבוצה.

למה זה חשוב לכם

סביב כל מתקפת סחיטה נבנתה תעשייה של מתווכים: חברות שמנהלות את השיחה עם התוקפים, מעבירות את הכסף ומבטיחות שהמידע יימחק. התעשייה הזאת כמעט בלתי מפוקחת, והיא עובדת מול עבריינים שכל הרווח שלהם נשען על כך שהקורבן מבוהל ולא יודע למי לפנות. המעצר הוא בשלב זה חשד בלבד, ודוברובסקי לא הורשע בדבר, אבל הוא ממחיש למה כדאי לדעת מראש למי מתקשרים ברגע הגרוע ולא לחפש את התשובה אחרי שהקבצים כבר מוצפנים.

מה עושים?

אם נפרצתם, בעסק או באופן אישי, דווחו קודם כול למערך הסייבר הלאומי בחיוג 119. הקו פועל בכל שעה ומקבל דיווחים גם מאזרחים פרטיים, וגם אם לא תצא מזה חקירה, תקבלו הנחיות ראשונות.

אל תענו לפנייה יזומה שמגיעה דווקא יום אחרי התקיפה. בדקו מי עומד מאחורי החברה שמציעה לטפל, ממתי היא קיימת ומי עוד עבד איתה, ואם יש לכם ביטוח סייבר או עורך דין, הם צריכים להיות בשיחה הראשונה.

החזיקו גיבוי שמנותק מהרשת. היכולת לשחזר בעצמכם היא מה שהופך את שאלת התשלום, ואת כל המתווכים שסביבה, לפחות דחופה.