Le FBI arrête un responsable de la cybersécurité suite à une fuite de données qui a résulté de l'omission d'un sous-traitant de mettre à jour la plateforme Oracle d'anciennes et nouvelles ressources humaines

Le FBI a arrêté Edward Dubrovsky, un expert canadien en ransomware de 54 ans, accusé d'avoir agi en tant que co-conspirateur du groupe cybercriminel ShinyHunters. Cette arrestation découle d'une intrusion majeure ayant exposé les données personnelles de milliers d'agents de la police fédérale américaine. L'arrestation récente d'un cadre canadien de la cybersécurité par le FBI met en lumière la porosité des infrastructures publiques et les liens parfois troubles entre experts en négociation et cybercriminels.

Les détails informatiques de l’affaire

La cyberattaque a ciblé la plateforme FBIJobs.gov, un portail de recrutement pour les offres d'emplois du FBI. L'intrusion a été rendue possible par une vulnérabilité présente sur une plateforme gérée par un prestataire de services externe (sous-traitant). Un correctif de sécurité existait pour cette faille, mais il n'avait pas été appliqué par le prestataire. L'attaque a mené au vol d'informations hautement sensibles touchant des employés actuels et anciens, ainsi que des candidats. Les données incluent :

• Des adresses personnelles, numéros de sécurité sociale (SSN) et dossiers médicaux ou psychiatriques.
• Des descriptions de postes critiques et des identités d'agents affectés à des unités de contre-espionnage ultra-sensibles, notamment sur les dossiers liés à la Chine et à la Russie.

Edward Dubrovsky, connu mondialement pour son activité légitime de négociateur face aux attaques par rançongiciel, fait face à des accusations d'extorsion et de menaces. Il est soupçonné d'avoir fourni une aide technique ou logistique à ShinyHunters

Quelles leçons pour les experts de la filière et les observateurs ?

• Le risque critique de la sous-traitance : Même l'une des agences de renseignement les plus puissantes au monde reste vulnérable si ses sous-traitants ne maintiennent pas une hygiène cyber rigoureuse. La gestion des correctifs chez les prestataires externes doit être auditée en continu.
• La double facette de la négociation cyber : Le rôle de négociateur en matière de rançongiciels nécessite d'interagir fréquemment avec le milieu cybercriminel. Cette affaire rappelle la frontière poreuse qui existe entre la médiation légitime pour le compte de victimes et la complicité active avec les attaquants.
• L'attrait des données de recrutement : Les portails de ressources humaines et d'offres d'emploi constituent des cibles d'espionnage de premier choix, car ils centralisent des données biographiques complètes et l'historique de personnes habilitées secret défense.

The FBI just arrested Edward Dubrovsky—co-founder of ransomware negotiation firm CyberSteward — on the suspicion of being a co-conspirator in the #ShinyHunters hack of the FBI's own data. #ransomware https://t.co/9jXZNNwEZQ

— Malwar3Ninja | Threatview.io (@Malwar3Ninja) October 11, 2026

Le cas d'Edward Dubrovsky s'inscrit dans une tendance où des professionnels du secteur ou des white hats basculent du côté obscur, ou sont piégés par la justice

Cela s’est précédemment vu avec le cas Marcus Hutchins. C’est l'expert britannique qui avait stoppé le rançongiciel mondial WannaCry en 2017 a été arrêté par le FBI peu après. Il a été inculpé pour avoir créé des malwares (comme le cheval de Troie bancaire Kronos) des années plus tôt, avant de devenir un chercheur en sécurité respecté.

C’est sans compter avec les dérives de certaines firmes de négociation. Plusieurs entreprises de remédiation cyber payaient discrètement les rançons en faisant croire à leurs clients qu'elles utilisaient des outils de décryptage propriétaires. L’approche soulevait dans certains cas une controverse éthique et légale étant donné le financement indirect du terrorisme ou de cybergroupes sous sanctions internationales (comme Evil Corp).

Grosso modo, l’état des lieux de la cybersécurité mondiale est marqué par une asymétrie totale de la menace, une professionnalisation de l’écosystème criminel et une réponse internationale de plus en plus agressive

L’arrestation d'Edward Dubrovsky illustre le fait que même la première puissance policière et de renseignement mondiale (le FBI) peut voir les données ultra-sensibles de ses agents d'élite exposées à cause d'une faille web périphérique.

Les frontières s'estompent. Entre les courtiers d'accès, les développeurs de ransomwares, les blanchisseurs et les négociateurs légitimes ou illégitimes, la cybercriminalité est devenue une industrie mondiale interconnectée et fragmentée.

L'arrestation coordonnée de leaders de ShinyHunters aux Pays-Bas, en Jordanie, et maintenant de ce cadre au Canada/États-Unis démontre néanmoins que les forces de l'ordre mondiales appliquent désormais une stratégie de tolérance zéro, ciblant l'ensemble de la chaîne de valeur du cybercrime.

Et vous ?

Qu’en pensez-vous ?

Voir aussi :

Un informaticien, ex employé d'une entreprise, verrouille les postes d'administration et supprime les sauvegardes de cette dernière, le tableau soulève la question de la gestion des accès en entreprise

Une employée licenciée d'une coopérative de crédit de New York détruit 21 Go de données pour se venger, elle a supprimé plus 20 000 fichiers et près de 3 500 répertoires

Un ex-employé renvoyé pour raison d'incompétence a piraté et effacé les données de son ancien employeur stockées sur les serveurs d'Amazon