Philadelphia Federal Gözaltı Merkezi'nin ABD bayraklı cam girişi (2013 arşiv fotoğrafı)

KrebsOnSecurity'nin haberine göre FBI, Kanadalı fidye yazılımı müzakere şirketi Cypfer'ın kurucu ortağı 54 yaşındaki Edward Dubrovsky'yi 8 Ekim 2026'da Pensilvanya'da gözaltına aldı. Federal mahkeme kayıtlarında Dubrovsky'ye "para sızdırma amacıyla bilgilerin gizliliğini bozmakla tehdit etmeye yönelik komplo" ve "tehdit yoluyla ticarete müdahale" suçlamaları yöneltiliyor. KrebsOnSecurity'nin kaynakları gözaltıyı FBI'ın ShinyHunters soruşturmasına bağlıyor.

Federal mahkeme süreci ve Doğu Teksas'a sevk

Dubrovsky'nin soyadı mahkeme kayıtlarında "Dobrovsky" olarak geçiyor. ABD Doğu Pensilvanya Bölge Mahkemesi'ndeki asıl şikâyet metni dahil belgelerin bir kısmı mühürlü tutulduğu için suçlamaların hangi olaylara ve hangi mağdurlara dayandığı açıklanmadı. Suçlamalar iddia niteliğinde; Dubrovsky hakkında verilmiş bir mahkûmiyet kararı yok.

Sulh Hâkimi Scott W. Reid önünde 8 Ekim 2026'da yapılan ilk duruşmada Dubrovsky avukat talep etti ve mali durum incelemesinin ardından kendisini temsil etmek üzere Federal Kamu Avukatlığı Ofisi (Federal Defenders) görevlendirildi. Savcılığın tutukluluk talebi üzerine Dubrovsky, duruşmanın davanın açıldığı bölgede görülmesini istedi. Mahkeme bu talebi kabul ederek Dubrovsky'nin tutukluluk incelemesine kadar gözaltında kalmasına hükmetti. 9 Ekim 2026 tarihli kararla dosya ABD Doğu Teksas Bölgesi'ne sevk edildi ve ABD Federal Şerifler Servisi'ne (US Marshals) Dubrovsky'yi Doğu Teksas'a nakletme talimatı verildi. KrebsOnSecurity'nin kaynaklarına göre Doğu Teksas, FBI'ın yürüttüğü ShinyHunters soruşturmasının merkezini oluşturuyor ve soruşturmanın kontrolü Teksas'taki bir saha ofisinde bulunuyor. ABD Hapishaneler Bürosu kayıtlarına göre Dubrovsky, 10 Ekim 2026 itibarıyla Philadelphia'daki federal gözaltı merkezinde tutuluyor.

ShinyHunters soruşturması ve kaynak iddiaları

FBI Direktörü Kash Patel, 9 Ekim 2026'da X hesabından yaptığı açıklamada, FBI ajanlarının FBIjobs.gov olayından sorumlu tutulan ShinyHunters grubunun şüpheli suç ortaklarından birini daha gözaltına aldığını duyurdu ancak isim paylaşmadı. Patel'in açıklaması ve gözaltının Pensilvanya'da yapıldığına dair ilk ayrıntılar önceki haberimizde yer almıştı.

KrebsOnSecurity, 9 Ekim 2026'da yayımladığı haberde birden fazla kaynağa dayanarak FBI'ın bu adımı ShinyHunters soruşturması kapsamında attığını ve gözaltına alınan kişinin Cypfer kurucu ortağı olduğunu bildirdi. Soruşturmaya yakın bir kaynak, şüphelinin Pensilvanya'ya bir siber sigorta konferansı için geldiğini ve şirketinin siber suç gruplarıyla fidye müzakerelerinde uzmanlaştığını aktardı. KrebsOnSecurity'nin kaynaklarına dayanan ShinyHunters bağlantısı mahkeme kayıtlarında yer almıyor; resmi şikâyet mühürlü olduğu için Dubrovsky'nin gruptaki konumu veya FBIjobs.gov vakasıyla somut ilişkisi mahkeme evrakıyla doğrulanmış değil.

Konferans katılımı ve şirket bağlantıları

Cyber Risk Summit, 5–7 Ekim 2026 tarihlerinde Philadelphia'daki Loews Philadelphia Hotel'de düzenlendi. Konferansın resmi internet sitesinde en büyük sponsor olarak Kanadalı güvenlik şirketi Cypfer yer aldı. KrebsOnSecurity'nin aktardığı LinkedIn kayıtlarına göre Cypfer kurucu ortağı Dubrovsky, son dönemde bir diğer Kanadalı güvenlik şirketi CyberSteward ile çalışıyordu. Dubrovsky, etkinliğe CyberSteward ekibiyle katılacağını yaklaşık bir ay önce LinkedIn üzerinden paylaştı. Cypfer ise 25 Mayıs 2022 tarihli duyurusunda Dubrovsky'nin şirkete danışmanlık ve tehdit istihbaratı operasyonlarından sorumlu yönetici direktör olarak katıldığını bildirmişti.

Dubrovsky, fidye yazılımı pazarlıklarını ele alan "Cyber Extortion Strategic Response" adlı kitabın yazarı olarak biliniyor. Kitabın tanıtımında, bir suçluyla iletişim kurmanın ödeme pazarlığı yapmak anlamına gelmediği, pazarlık yürütmenin de ödeme taahhüdü sayılmayacağı vurgulanıyor. Cypfer ve CyberSteward'ın internet sitelerinde 10 Ekim 2026 itibarıyla konuyla ilgili herhangi bir resmi açıklama yer almadı.

Soruşturmanın genişlemesi ve tepkiler

FBI, KrebsOnSecurity'ye yorum yapmayı reddetti. KrebsOnSecurity Dubrovsky'ye ulaşamazken, CyberSteward'ın diğer kurucu ortağından da görüş istedi. KrebsOnSecurity'nin kaynaklarına göre FBI, Eylül 2026'da Hollanda polisinin Pepijn van der Stap'ı gözaltına alması sırasında ele geçirilen dijital materyalleri inceliyor; başka fidye müzakere şirketlerinin yöneticilerine de suçlama yöneltilebilir. Reuters'ın haberine göre van der Stap'ın ardından grubun yönetimini üstlenen ve Saif Al-din Khader olarak adı açıklanan "Rey" takma adlı kişi de alıkonuldu ve FBI ile iş birliği yapıyor. Politico da 9 Ekim 2026'da Kanadalı bir siber güvenlik yöneticisinin federal bir davada suçlandığını bildirdi.

ShinyHunters şantaj grubu, kimlik avı yöntemleri ve ele geçirilen erişim bilgileriyle kurumsal bulut yazılım hesaplarından veri sızdırıp ardından ödeme yapılmaması durumunda bunları yayımlamakla tehdit ediyor. FBI'a göre grup 2026'da kurbanlarından 70 milyon dolardan fazla para sızdırdı.

Açıklanmayan noktalar

Mühürlü tutulan mahkeme şikâyetinin içeriği, Dubrovsky'ye yöneltilen suçlamaların hangi somut olaylara ve şirketlere dayandığı ile ShinyHunters grubuyla iddia edilen temasın niteliği kamuoyuna açıklanmadı. Doğu Teksas'ta yapılacak tutukluluk duruşmasının tarihi henüz duyurulmadı. Dubrovsky veya yasal temsilcisinin suçlamalara karşı savunması ile Cypfer ve CyberSteward yönetimlerinin resmi yanıtı bilinmiyor.

Kaynaklar

Kapak görseli: Philadelphia Federal Gözaltı Merkezi'nin (FDC Philadelphia) girişi, Nisan 2013 arşiv fotoğrafı (olay anına ait değil). Fotoğraf: Beyond My Ken, CC BY-SA 4.0, Wikimedia Commons; 1200×675 için kırpıldı.