# FBI จับชาวแคนาดาในคดี ShinyHunters รายงานชี้เป็นผู้ร่วมก่อตั้งบริษัทเจรจาค่าไถ่

> FBI จับชาวแคนาดาในเพนซิลเวเนีย 8 ต.ค. 2026 ในคดี ShinyHunters ศาลระบุข้อหาสมคบรีดไถทางไซเบอร์ ขณะที่ Krebs on Security รายงานว่าเขาร่วมก่อตั้งบริษัทเจรจาค่าไถ่

- ประเภท: ข่าว · หมวด: Cybersecurity
- เผยแพร่: 2026-10-10T06:22:00.000Z · อัปเดต: 2026-10-10T06:22:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/security/shinyhunters-arrest-ransomware-negotiation-firm-cofounder/

## สรุปประเด็นสำคัญ

- เจ้าหน้าที่ FBI จับกุม **Edward Dobrovsky** ชาวแคนาดา ในรัฐเพนซิลเวเนียเมื่อ **8 ตุลาคม 2026** และวันที่ **9 ตุลาคม** ศาลสั่งส่งตัวไปศาลรัฐบาลกลางสหรัฐฯ **เขตตะวันออกของเท็กซัส** ซึ่งเป็นเขตที่ตั้งข้อหา
- บันทึกของศาลระบุข้อหาตามคำร้องทุกข์ **2 ข้อ** คือสมคบกันข่มขู่ทำลายความลับของข้อมูลเพื่อรีดไถเงิน และรีดไถโดยการข่มขู่ตาม **Hobbs Act** ทั้งหมดยังเป็นข้อกล่าวหาที่ศาลยังไม่ได้วินิจฉัย
- Kash Patel ผู้อำนวยการ FBI ประกาศเมื่อ **9 ตุลาคม 2026** ว่าจับ ผู้ต้องสงสัยร่วมสมคบ ของกลุ่ม **ShinyHunters** ได้อีกราย กลุ่มที่ FBI เชื่อว่าอยู่เบื้องหลังเหตุ FBIjobs.gov แต่ไม่ได้ระบุชื่อผู้ถูกจับ
- **Krebs on Security** รายงานว่าผู้ถูกจับอายุ **54 ปี** เป็นผู้ร่วมก่อตั้ง **Cypfer** บริษัทแคนาดาที่รับเจรจากับกลุ่มเรียกค่าไถ่ ณ เวลาที่เขียน ยังไม่มีคำชี้แจงจากตัวเขาหรือบริษัท
- ศาลแต่งตั้งสำนักงาน Federal Defender เป็นทนายให้เมื่อ 8 ตุลาคม ผู้ต้องหายังไม่ได้ให้การต่อข้อหา และจะมีการไต่สวนเรื่องการควบคุมตัวที่ศาลในรัฐเท็กซัส

เจ้าหน้าที่ FBI จับกุมชายชาวแคนาดาในรัฐเพนซิลเวเนียเมื่อวันที่ 8 ตุลาคม 2026 ในฐานะผู้ต้องสงสัยร่วมสมคบกับกลุ่มแฮกเกอร์ ShinyHunters บันทึกของศาลระบุชื่อ Edward Dobrovsky และข้อหาสมคบรีดไถทางไซเบอร์ ขณะที่เว็บไซต์ Krebs on Security รายงานว่าเขาเป็นผู้ร่วมก่อตั้ง Cypfer บริษัทที่รับเจรจากับกลุ่มเรียกค่าไถ่แทนองค์กรที่ถูกโจมตี

ข้อหาทั้งหมดยังเป็นข้อกล่าวหาตามคำร้องทุกข์ของอัยการ ศาลยังไม่ได้วินิจฉัยว่ามีความผิด ผู้ต้องหายังไม่ได้ให้การ และ ณ เวลาที่เขียนข่าวนี้ ยังไม่มีคำชี้แจงจากตัวเขา ทนาย หรือบริษัท Cypfer

## บันทึกของศาลบอกอะไรเกี่ยวกับคดี ShinyHunters ครั้งนี้

คดีหมายเลข 2:26-mj-01973 ของศาลรัฐบาลกลางสหรัฐฯ เขตตะวันออกของเพนซิลเวเนีย เปิดเมื่อ 8 ตุลาคม 2026 เป็นการจับกุมในคดีที่ตั้งข้อหาไว้ในเขตอื่น ผู้ต้องหาขึ้นศาลครั้งแรกต่อหน้าผู้พิพากษา Scott W. Reid ในวันเดียวกัน แล้วศาลสั่งส่งตัวไปยังเขตที่ตั้งข้อหาในวันรุ่งขึ้น ชื่อในเอกสารสะกดไม่ตรงกัน หน้าคดีใช้ DOBROVSKY เอกสารคำสั่งใช้ Dobrosky ส่วน Krebs on Security สะกดว่า Dubrovsky

| วันที่ (เวลาสหรัฐฯ) | สิ่งที่บันทึกของศาลระบุ |
| --- | --- |
| 8 ตุลาคม 2026 | ถูกจับกุมและขึ้นศาลครั้งแรกตามขั้นตอนของคดีที่ตั้งข้อหาในเขตอื่น (Rule 5) ศาลอนุมัติคำขอให้แต่งตั้งทนายหลังสอบถามฐานะการเงิน และแต่งตั้งสำนักงาน Federal Defender |
| 8 ตุลาคม 2026 | ผู้ต้องหายอมรับเรื่องตัวตน (identity) และเหตุอันควรเชื่อ (probable cause) ในขั้นตอนส่งตัว อัยการขอให้ควบคุมตัว ผู้ต้องหาเลือกไต่สวนเรื่องนี้ที่ศาลเขตที่ตั้งข้อหา ศาลจึงสั่งควบคุมตัวไว้ก่อน |
| 9 ตุลาคม 2026 | ศาลออกคำสั่งส่งตัวไปศาลเขตตะวันออกของเท็กซัส คดีในเขตนั้นใช้หมายเลข 26mj168 |

ข้อหาในคำร้องทุกข์ตามที่หน้าคู่ความของคดีระบุมี 2 ข้อ

- **สมคบกันข่มขู่ทำลายความลับของข้อมูลเพื่อรีดไถเงิน** ตาม 18 U.S.C. 371 และ 1030(a)(7)(B)
- **ขัดขวางการค้าด้วยการข่มขู่** ตาม 18 U.S.C. 1951(a) และ (b)(2) หรือที่เรียกว่ารีดไถและสมคบรีดไถตาม Hobbs Act

เอกสารสองฉบับยังให้ข้อมูลเรื่องทนายต่างกัน คำสั่งเรื่องการประกันตัววันที่ 8 ตุลาคมระบุว่าแต่งตั้ง Federal Defender ส่วนคำสั่งส่งตัววันที่ 9 ตุลาคมทำเครื่องหมายว่าผู้ต้องหาจะว่าจ้างทนายเอง ตัวคำร้องทุกข์ฉบับเต็มยังไม่เปิดเผยต่อสาธารณะ

![คำสั่งส่งตัวไปศาลเขตตะวันออกของเท็กซัส ลงวันที่ 9 ตุลาคม 2026 ในคดีหมายเลข 2:26-mj-01973](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/shinyhunters-arrest-ransomware-negotiation-firm-cofounder/shinyhunters-court-commitment-order.webp?v=883b0c7e) _(ภาพ: ศาลรัฐบาลกลางสหรัฐฯ เขตตะวันออกของเพนซิลเวเนีย (เอกสารศาลผ่าน CourtListener))_

## FBI ประกาศอะไรเกี่ยวกับการจับกุมสมาชิก ShinyHunters

Kash Patel ผู้อำนวยการ FBI โพสต์บน X เมื่อ 9 ตุลาคม 2026 (ราว 21:30 น. เวลาไทย) ว่าเจ้าหน้าที่ภาคสนาม "จับกุมผู้ต้องสงสัยร่วมสมคบของกลุ่ม ShinyHunters ได้อีกราย" และระบุว่ากลุ่มนี้คือกลุ่มที่เชื่อว่าอยู่เบื้องหลังเหตุที่เกิดกับ FBIjobs.gov ซึ่งเกิดบนแพลตฟอร์มที่ผู้ให้บริการภายนอกดูแล Patel ระบุว่าเป็นการจับกุมครั้งล่าสุดในเครือข่ายนี้ที่ FBI ทำได้ภายในไม่กี่วัน แต่ไม่ได้ระบุชื่อหรือสถานที่จับกุม

ก่อนหน้านั้น FBI ประกาศเมื่อ 29 กันยายน 2026 ว่าหน่วย High-Tech Crime Unit ของตำรวจเนเธอร์แลนด์จับกุมผู้ที่ถูกกล่าวหาว่าเป็นหนึ่งในแกนนำของ ShinyHunters ตามกฎหมายเนเธอร์แลนด์ โดยประสานกับเจ้าหน้าที่สืบสวนของ FBI และทีม FBI กำลังตามเบาะแสที่ได้จากการจับกุมครั้งนั้นต่อ

## Krebs on Security โยงผู้ต้องหากับวงการเจรจาค่าไถ่อย่างไร

Brian Krebs ผู้เขียน Krebs on Security เป็นผู้เชื่อมชื่อในบันทึกของศาลเข้ากับวงการเจรจาค่าไถ่ โดยอ้างแหล่งข่าวหลายรายและข้อมูลสาธารณะ รายละเอียดหลักตามรายงาน มีดังนี้

- แหล่งข่าวบอกว่าผู้ถูกจับเดินทางมาเพนซิลเวเนียเพื่อร่วมงานประชุมด้านประกันภัยไซเบอร์ และบริษัทของเขารับเจรจากับกลุ่มเรียกค่าไถ่ Krebs พบว่างาน Cyber Risk Summit จัดที่ฟิลาเดลเฟียวันที่ 5–7 ตุลาคม โดยมี Cypfer เป็นผู้สนับสนุนรายใหญ่ที่สุด
- ตามข้อมูลบน LinkedIn ผู้ร่วมก่อตั้ง Cypfer คือชาวแคนาดาชื่อ Edward Dubrovsky ซึ่งปัจจุบันทำงานกับบริษัทความปลอดภัยอีกแห่งในแคนาดา และเคยโพสต์ว่าจะไปงานนี้พร้อมทีมของบริษัทนั้น
- ระบบค้นหาผู้ต้องขังของสำนักราชทัณฑ์กลางสหรัฐฯ ระบุว่า Edward Dubrovsky อายุ 54 ปี ถูกควบคุมตัวที่สถานกักกันของรัฐบาลกลางในฟิลาเดลเฟีย
- แหล่งข่าวระบุว่า FBI รวมการสืบสวนกลุ่ม ShinyHunters ไว้ที่สำนักงานภาคสนามในรัฐเท็กซัส กำลังตรวจอุปกรณ์ที่ยึดได้จากการจับกุมในเนเธอร์แลนด์ และอาจตั้งข้อหาผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นตามมา
- FBI ปฏิเสธที่จะให้ความเห็น Krebs ติดต่อตัวผู้ถูกจับไม่ได้ และกำลังรอคำตอบจากผู้บริหารอีกคนของบริษัทที่เขาทำงานอยู่

ณ เวลาที่เขียน หน้าเว็บไซต์หลักของ Cypfer ยังไม่มีแถลงการณ์เรื่องนี้

## ShinyHunters คือใคร และโจมตีองค์กรอย่างไร

ประกาศของ FBI ผ่าน IC3 เมื่อ 15 พฤษภาคม 2026 อธิบายว่า ShinyHunters เป็นกลุ่มอาชญากรไซเบอร์ที่เน้นขโมยข้อมูลครั้งละมาก ๆ แล้วรีดไถ เป้าหมายคือบริษัทใหญ่ในกลุ่มเทคโนโลยี การเงิน และค้าปลีก ผู้โจมตีส่งอีเมลข่มขู่ที่ลงชื่อว่า ShinyHunters บางครั้งอ้างว่ามีข้อมูลมากกว่าที่มีจริง ส่งข้อความและโทรคุกคามเหยื่อรวมถึงครอบครัว บางกรณีแจ้งเหตุเท็จให้ตำรวจบุกบ้านเหยื่อ (swatting) และนำข้อมูลที่ขโมยมาไปเผยแพร่บนเว็บไซต์ในเครือข่าย Tor

![ประกาศ FBI เรื่อง ShinyHunters ลงวันที่ 15 พฤษภาคม 2026 อธิบายวิธีรีดไถและกดดันเหยื่อของกลุ่ม](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/shinyhunters-arrest-ransomware-negotiation-firm-cofounder/shinyhunters-fbi-ic3-psa.webp?v=0e1891e7) _(ภาพ: FBI IC3 (ภาพหน้าจอ))_

Krebs on Security อ้าง FBI ว่ากลุ่มนี้รีดไถเงินจากเหยื่อไปแล้วมากกว่า 70 ล้านดอลลาร์สหรัฐในปีนี้ วิธีที่ใช้บ่อยคือฟิชชิงและใช้รหัสผ่านที่ขโมยมาเข้าบัญชีบริการ SaaS ขององค์กร ดึงข้อมูลออกไป แล้วขู่ว่าจะเผยแพร่ ส่วนประกาศ IC3 ของ FBI ฉบับข้างต้นแนะนำว่าไม่ควรจ่ายเงินหรือตอบโต้คำขู่รีดไถ และควรยืนยันคำขอเร่งด่วนผ่านช่องทางอื่นที่รู้จักอยู่แล้วก่อนทำตาม

![ลำดับเหตุการณ์ในคดี ShinyHunters ตั้งแต่การจับกุมในเนเธอร์แลนด์จนถึงการส่งตัวไปเท็กซัส](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/shinyhunters-arrest-ransomware-negotiation-firm-cofounder/shinyhunters-arrest-timeline.webp?v=f05b9475) _(ภาพ: THAI DATA (ข้อมูล: FBI / ศาลรัฐบาลกลางสหรัฐฯ))_

## ทำไมเรื่องนี้สำคัญ

บริษัทเจรจาค่าไถ่ทำงานเป็นตัวกลางระหว่างเหยื่อกับผู้โจมตี องค์กรที่ถูกโจมตีมักมอบข้อมูลภายใน สิทธิ์เข้าถึงระบบ และอำนาจในการคุยกับคนร้ายให้ผู้ให้บริการกลุ่มนี้ในช่วงที่ตึงเครียดที่สุด ถ้าข้อกล่าวหาในคดีนี้ได้รับการพิสูจน์ในศาล จะเป็นตัวอย่างที่ชัดว่าตัวกลางที่องค์กรไว้ใจอาจมีผลประโยชน์ขัดกันกับลูกค้าเอง แต่ ณ วันนี้ยังเป็นเพียงข้อกล่าวหา และยังไม่มีเอกสารสาธารณะที่บอกว่าผู้ต้องหาเกี่ยวข้องกับเหตุใดบ้าง

อีกบทเรียนอยู่ในคำแถลงของ FBI เอง เหตุที่ FBIjobs.gov เกิดบนแพลตฟอร์มของผู้ให้บริการภายนอก เช่นเดียวกับ[เหตุข้อมูลลูกค้า ASOS หลุด](/security/asos-data-breach-social-engineering/) ที่เริ่มจากบัญชีพนักงานบนแพลตฟอร์มของบุคคลที่สาม ความเสี่ยงจากผู้ให้บริการจึงเป็นเรื่องที่องค์กรต้องจัดการเอง ไม่ใช่ปล่อยให้ผู้ให้บริการดูแลฝ่ายเดียว

## สิ่งที่องค์กรไทยควรทำ

- **ตรวจสอบผู้ให้บริการรับมือเหตุและเจรจาค่าไถ่ก่อนเกิดเหตุ** ดูผู้ถือหุ้น ผู้บริหาร ประวัติคดี และลูกค้าอ้างอิง ไม่ใช่เลือกเอาตอนระบบล่ม
- **เขียนสัญญาให้ตรวจสอบได้** ทุกการติดต่อกับผู้โจมตีต้องได้รับอนุมัติจากองค์กร ต้องบันทึกข้อความทั้งหมดและส่งให้องค์กรเก็บ และต้องเปิดเผยผลประโยชน์ที่อาจขัดกัน
- **เก็บอำนาจตัดสินใจไว้ในองค์กร** เรื่องจะคุย จะจ่าย หรือจะไม่จ่าย เป็นของคณะทำงานวิกฤต ฝ่ายกฎหมาย และผู้บริหาร โดยนำคำแนะนำของ FBI ที่ไม่ให้จ่ายเงินรีดไถมาประกอบการตัดสินใจ
- **ปิดช่องทางที่ ShinyHunters ใช้บ่อย** ใช้ MFA แบบทนต่อฟิชชิงกับบัญชี SaaS ที่เก็บข้อมูลลูกค้า ตั้งขั้นตอนยืนยันตัวตนก่อนรีเซ็ตรหัสผ่านผ่าน help desk และเฝ้าดูการดึงข้อมูลจำนวนมาก
- **เตรียมแจ้งหน่วยงานตามกฎหมาย** เหตุข้อมูลรั่วต้องพร้อมแจ้ง สคส. ภายใน 72 ชั่วโมงตาม PDPA ตามที่สรุปไว้ใน[แนวทาง PDPA สำหรับ AI](/policy/pdpc-pdpa-ai-guidelines-version-1/) และติดตามข่าวภัยคุกคามอื่นได้ที่[หมวดความปลอดภัย](/security/)

## คำถามที่พบบ่อย

### ใครถูกจับในคดี ShinyHunters ล่าสุด?

บันทึกของศาลรัฐบาลกลางสหรัฐฯ เขตตะวันออกของเพนซิลเวเนียระบุว่า Edward Dobrovsky ถูกจับเมื่อ 8 ตุลาคม 2026 ผู้อำนวยการ FBI ระบุเพียงว่าเป็นผู้ต้องสงสัยร่วมสมคบของกลุ่ม ShinyHunters ส่วน Krebs on Security รายงานว่าเขาเป็นชาวแคนาดาและผู้ร่วมก่อตั้งบริษัทเจรจาค่าไถ่ Cypfer

### ผู้ต้องสงสัยคดี ShinyHunters รายนี้ถูกตั้งข้อหาอะไร?

ในคดีที่ FBI โยงกับ ShinyHunters บันทึกของศาลระบุข้อหาตามคำร้องทุกข์ว่าสมคบกันข่มขู่ทำลายความลับของข้อมูลเพื่อรีดไถเงิน (18 U.S.C. 371 และ 1030(a)(7)(B)) และรีดไถหรือสมคบรีดไถโดยการข่มขู่ตาม Hobbs Act (18 U.S.C. 1951) ทั้งหมดเป็นข้อกล่าวหา ผู้ต้องหายังไม่ได้ให้การและศาลยังไม่ได้วินิจฉัย

### ShinyHunters คือกลุ่มอะไร?

FBI อธิบายในประกาศเมื่อ 15 พฤษภาคม 2026 ว่า ShinyHunters เป็นกลุ่มอาชญากรไซเบอร์ที่เน้นขโมยข้อมูลจำนวนมากแล้วรีดไถ เป้าหมายคือบริษัทใหญ่ด้านเทคโนโลยี การเงิน และค้าปลีก ใช้อีเมลข่มขู่ ส่งข้อความและโทรคุกคามเหยื่อ และบางครั้งนำข้อมูลไปเผยแพร่บนเว็บไซต์ในเครือข่าย Tor

### องค์กรไทยที่จ้างบริษัทเจรจาค่าไถ่ควรระวังอะไร?

ควรตรวจประวัติและผู้ถือหุ้นของผู้ให้บริการ เขียนสัญญาให้ทุกการติดต่อกับผู้โจมตีต้องได้รับอนุมัติและบันทึกไว้ให้องค์กรตรวจได้ เก็บอำนาจตัดสินใจเรื่องจ่ายเงินไว้ที่คณะทำงานวิกฤตและฝ่ายกฎหมาย และแจ้งหน่วยงานรัฐตามกฎหมาย โดยคดี ShinyHunters ครั้งนี้ยังเป็นเพียงข้อกล่าวหา


## แหล่งอ้างอิง

- [United States v. DOBROVSKY, 2:26-mj-01973 (E.D. Pa.) — Parties and Attorneys](https://www.courtlistener.com/docket/74942098/parties/united-states-v-dobrovsky/) — CourtListener (Free Law Project) / U.S. District Court, E.D. Pa.
- [Statement on the arrest of another suspected ShinyHunters co-conspirator](https://x.com/FBIDirectorKash/status/2108566367011999780) — FBI Director Kash Patel (X)
- [FBI Arrests Founder of Ransomware Negotiation Firm](https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/) — Krebs on Security
- [ShinyHunters: Cyber Criminal Group Attacks Learning Management System (I-051526-PSA)](https://www.ic3.gov/PSA/2026/PSA260515) — FBI Internet Crime Complaint Center (IC3)
- [Announcement of the arrest of an alleged ShinyHunters leader with the Dutch National Police](https://x.com/FBI/status/2104966756280172814) — FBI (X)