FBI จับชาวแคนาดาในคดี ShinyHunters รายงานชี้เป็นผู้ร่วมก่อตั้งบริษัทเจรจาค่าไถ่
FBI จับชาวแคนาดาในเพนซิลเวเนีย 8 ต.ค. 2026 ในคดี ShinyHunters ศาลระบุข้อหาสมคบรีดไถทางไซเบอร์ ขณะที่ Krebs on Security รายงานว่าเขาร่วมก่อตั้งบริษัทเจรจาค่าไถ่
โดย กองบรรณาธิการ THAI DATA อ่าน 6 นาที
สรุปประเด็นสำคัญ
- เจ้าหน้าที่ FBI จับกุม Edward Dobrovsky ชาวแคนาดา ในรัฐเพนซิลเวเนียเมื่อ 8 ตุลาคม 2026 และวันที่ 9 ตุลาคม ศาลสั่งส่งตัวไปศาลรัฐบาลกลางสหรัฐฯ เขตตะวันออกของเท็กซัส ซึ่งเป็นเขตที่ตั้งข้อหา
- บันทึกของศาลระบุข้อหาตามคำร้องทุกข์ 2 ข้อ คือสมคบกันข่มขู่ทำลายความลับของข้อมูลเพื่อรีดไถเงิน และรีดไถโดยการข่มขู่ตาม Hobbs Act ทั้งหมดยังเป็นข้อกล่าวหาที่ศาลยังไม่ได้วินิจฉัย
- Kash Patel ผู้อำนวยการ FBI ประกาศเมื่อ 9 ตุลาคม 2026 ว่าจับ ผู้ต้องสงสัยร่วมสมคบ ของกลุ่ม ShinyHunters ได้อีกราย กลุ่มที่ FBI เชื่อว่าอยู่เบื้องหลังเหตุ FBIjobs.gov แต่ไม่ได้ระบุชื่อผู้ถูกจับ
- Krebs on Security รายงานว่าผู้ถูกจับอายุ 54 ปี เป็นผู้ร่วมก่อตั้ง Cypfer บริษัทแคนาดาที่รับเจรจากับกลุ่มเรียกค่าไถ่ ณ เวลาที่เขียน ยังไม่มีคำชี้แจงจากตัวเขาหรือบริษัท
- ศาลแต่งตั้งสำนักงาน Federal Defender เป็นทนายให้เมื่อ 8 ตุลาคม ผู้ต้องหายังไม่ได้ให้การต่อข้อหา และจะมีการไต่สวนเรื่องการควบคุมตัวที่ศาลในรัฐเท็กซัส
เจ้าหน้าที่ FBI จับกุมชายชาวแคนาดาในรัฐเพนซิลเวเนียเมื่อวันที่ 8 ตุลาคม 2026 ในฐานะผู้ต้องสงสัยร่วมสมคบกับกลุ่มแฮกเกอร์ ShinyHunters บันทึกของศาลระบุชื่อ Edward Dobrovsky และข้อหาสมคบรีดไถทางไซเบอร์ ขณะที่เว็บไซต์ Krebs on Security รายงานว่าเขาเป็นผู้ร่วมก่อตั้ง Cypfer บริษัทที่รับเจรจากับกลุ่มเรียกค่าไถ่แทนองค์กรที่ถูกโจมตี
ข้อหาทั้งหมดยังเป็นข้อกล่าวหาตามคำร้องทุกข์ของอัยการ ศาลยังไม่ได้วินิจฉัยว่ามีความผิด ผู้ต้องหายังไม่ได้ให้การ และ ณ เวลาที่เขียนข่าวนี้ ยังไม่มีคำชี้แจงจากตัวเขา ทนาย หรือบริษัท Cypfer
บันทึกของศาลบอกอะไรเกี่ยวกับคดี ShinyHunters ครั้งนี้
คดีหมายเลข 2:26-mj-01973 ของศาลรัฐบาลกลางสหรัฐฯ เขตตะวันออกของเพนซิลเวเนีย เปิดเมื่อ 8 ตุลาคม 2026 เป็นการจับกุมในคดีที่ตั้งข้อหาไว้ในเขตอื่น ผู้ต้องหาขึ้นศาลครั้งแรกต่อหน้าผู้พิพากษา Scott W. Reid ในวันเดียวกัน แล้วศาลสั่งส่งตัวไปยังเขตที่ตั้งข้อหาในวันรุ่งขึ้น ชื่อในเอกสารสะกดไม่ตรงกัน หน้าคดีใช้ DOBROVSKY เอกสารคำสั่งใช้ Dobrosky ส่วน Krebs on Security สะกดว่า Dubrovsky
| วันที่ (เวลาสหรัฐฯ) | สิ่งที่บันทึกของศาลระบุ |
|---|---|
| 8 ตุลาคม 2026 | ถูกจับกุมและขึ้นศาลครั้งแรกตามขั้นตอนของคดีที่ตั้งข้อหาในเขตอื่น (Rule 5) ศาลอนุมัติคำขอให้แต่งตั้งทนายหลังสอบถามฐานะการเงิน และแต่งตั้งสำนักงาน Federal Defender |
| 8 ตุลาคม 2026 | ผู้ต้องหายอมรับเรื่องตัวตน (identity) และเหตุอันควรเชื่อ (probable cause) ในขั้นตอนส่งตัว อัยการขอให้ควบคุมตัว ผู้ต้องหาเลือกไต่สวนเรื่องนี้ที่ศาลเขตที่ตั้งข้อหา ศาลจึงสั่งควบคุมตัวไว้ก่อน |
| 9 ตุลาคม 2026 | ศาลออกคำสั่งส่งตัวไปศาลเขตตะวันออกของเท็กซัส คดีในเขตนั้นใช้หมายเลข 26mj168 |
ข้อหาในคำร้องทุกข์ตามที่หน้าคู่ความของคดีระบุมี 2 ข้อ
- สมคบกันข่มขู่ทำลายความลับของข้อมูลเพื่อรีดไถเงิน ตาม 18 U.S.C. 371 และ 1030(a)(7)(B)
- ขัดขวางการค้าด้วยการข่มขู่ ตาม 18 U.S.C. 1951(a) และ (b)(2) หรือที่เรียกว่ารีดไถและสมคบรีดไถตาม Hobbs Act
เอกสารสองฉบับยังให้ข้อมูลเรื่องทนายต่างกัน คำสั่งเรื่องการประกันตัววันที่ 8 ตุลาคมระบุว่าแต่งตั้ง Federal Defender ส่วนคำสั่งส่งตัววันที่ 9 ตุลาคมทำเครื่องหมายว่าผู้ต้องหาจะว่าจ้างทนายเอง ตัวคำร้องทุกข์ฉบับเต็มยังไม่เปิดเผยต่อสาธารณะ
FBI ประกาศอะไรเกี่ยวกับการจับกุมสมาชิก ShinyHunters
Kash Patel ผู้อำนวยการ FBI โพสต์บน X เมื่อ 9 ตุลาคม 2026 (ราว 21:30 น. เวลาไทย) ว่าเจ้าหน้าที่ภาคสนาม "จับกุมผู้ต้องสงสัยร่วมสมคบของกลุ่ม ShinyHunters ได้อีกราย" และระบุว่ากลุ่มนี้คือกลุ่มที่เชื่อว่าอยู่เบื้องหลังเหตุที่เกิดกับ FBIjobs.gov ซึ่งเกิดบนแพลตฟอร์มที่ผู้ให้บริการภายนอกดูแล Patel ระบุว่าเป็นการจับกุมครั้งล่าสุดในเครือข่ายนี้ที่ FBI ทำได้ภายในไม่กี่วัน แต่ไม่ได้ระบุชื่อหรือสถานที่จับกุม
ก่อนหน้านั้น FBI ประกาศเมื่อ 29 กันยายน 2026 ว่าหน่วย High-Tech Crime Unit ของตำรวจเนเธอร์แลนด์จับกุมผู้ที่ถูกกล่าวหาว่าเป็นหนึ่งในแกนนำของ ShinyHunters ตามกฎหมายเนเธอร์แลนด์ โดยประสานกับเจ้าหน้าที่สืบสวนของ FBI และทีม FBI กำลังตามเบาะแสที่ได้จากการจับกุมครั้งนั้นต่อ
Krebs on Security โยงผู้ต้องหากับวงการเจรจาค่าไถ่อย่างไร
Brian Krebs ผู้เขียน Krebs on Security เป็นผู้เชื่อมชื่อในบันทึกของศาลเข้ากับวงการเจรจาค่าไถ่ โดยอ้างแหล่งข่าวหลายรายและข้อมูลสาธารณะ รายละเอียดหลักตามรายงาน มีดังนี้
- แหล่งข่าวบอกว่าผู้ถูกจับเดินทางมาเพนซิลเวเนียเพื่อร่วมงานประชุมด้านประกันภัยไซเบอร์ และบริษัทของเขารับเจรจากับกลุ่มเรียกค่าไถ่ Krebs พบว่างาน Cyber Risk Summit จัดที่ฟิลาเดลเฟียวันที่ 5–7 ตุลาคม โดยมี Cypfer เป็นผู้สนับสนุนรายใหญ่ที่สุด
- ตามข้อมูลบน LinkedIn ผู้ร่วมก่อตั้ง Cypfer คือชาวแคนาดาชื่อ Edward Dubrovsky ซึ่งปัจจุบันทำงานกับบริษัทความปลอดภัยอีกแห่งในแคนาดา และเคยโพสต์ว่าจะไปงานนี้พร้อมทีมของบริษัทนั้น
- ระบบค้นหาผู้ต้องขังของสำนักราชทัณฑ์กลางสหรัฐฯ ระบุว่า Edward Dubrovsky อายุ 54 ปี ถูกควบคุมตัวที่สถานกักกันของรัฐบาลกลางในฟิลาเดลเฟีย
- แหล่งข่าวระบุว่า FBI รวมการสืบสวนกลุ่ม ShinyHunters ไว้ที่สำนักงานภาคสนามในรัฐเท็กซัส กำลังตรวจอุปกรณ์ที่ยึดได้จากการจับกุมในเนเธอร์แลนด์ และอาจตั้งข้อหาผู้บริหารบริษัทเจรจาค่าไถ่รายอื่นตามมา
- FBI ปฏิเสธที่จะให้ความเห็น Krebs ติดต่อตัวผู้ถูกจับไม่ได้ และกำลังรอคำตอบจากผู้บริหารอีกคนของบริษัทที่เขาทำงานอยู่
ณ เวลาที่เขียน หน้าเว็บไซต์หลักของ Cypfer ยังไม่มีแถลงการณ์เรื่องนี้
ShinyHunters คือใคร และโจมตีองค์กรอย่างไร
ประกาศของ FBI ผ่าน IC3 เมื่อ 15 พฤษภาคม 2026 อธิบายว่า ShinyHunters เป็นกลุ่มอาชญากรไซเบอร์ที่เน้นขโมยข้อมูลครั้งละมาก ๆ แล้วรีดไถ เป้าหมายคือบริษัทใหญ่ในกลุ่มเทคโนโลยี การเงิน และค้าปลีก ผู้โจมตีส่งอีเมลข่มขู่ที่ลงชื่อว่า ShinyHunters บางครั้งอ้างว่ามีข้อมูลมากกว่าที่มีจริง ส่งข้อความและโทรคุกคามเหยื่อรวมถึงครอบครัว บางกรณีแจ้งเหตุเท็จให้ตำรวจบุกบ้านเหยื่อ (swatting) และนำข้อมูลที่ขโมยมาไปเผยแพร่บนเว็บไซต์ในเครือข่าย Tor
Krebs on Security อ้าง FBI ว่ากลุ่มนี้รีดไถเงินจากเหยื่อไปแล้วมากกว่า 70 ล้านดอลลาร์สหรัฐในปีนี้ วิธีที่ใช้บ่อยคือฟิชชิงและใช้รหัสผ่านที่ขโมยมาเข้าบัญชีบริการ SaaS ขององค์กร ดึงข้อมูลออกไป แล้วขู่ว่าจะเผยแพร่ ส่วนประกาศ IC3 ของ FBI ฉบับข้างต้นแนะนำว่าไม่ควรจ่ายเงินหรือตอบโต้คำขู่รีดไถ และควรยืนยันคำขอเร่งด่วนผ่านช่องทางอื่นที่รู้จักอยู่แล้วก่อนทำตาม
ทำไมเรื่องนี้สำคัญ
บริษัทเจรจาค่าไถ่ทำงานเป็นตัวกลางระหว่างเหยื่อกับผู้โจมตี องค์กรที่ถูกโจมตีมักมอบข้อมูลภายใน สิทธิ์เข้าถึงระบบ และอำนาจในการคุยกับคนร้ายให้ผู้ให้บริการกลุ่มนี้ในช่วงที่ตึงเครียดที่สุด ถ้าข้อกล่าวหาในคดีนี้ได้รับการพิสูจน์ในศาล จะเป็นตัวอย่างที่ชัดว่าตัวกลางที่องค์กรไว้ใจอาจมีผลประโยชน์ขัดกันกับลูกค้าเอง แต่ ณ วันนี้ยังเป็นเพียงข้อกล่าวหา และยังไม่มีเอกสารสาธารณะที่บอกว่าผู้ต้องหาเกี่ยวข้องกับเหตุใดบ้าง
อีกบทเรียนอยู่ในคำแถลงของ FBI เอง เหตุที่ FBIjobs.gov เกิดบนแพลตฟอร์มของผู้ให้บริการภายนอก เช่นเดียวกับเหตุข้อมูลลูกค้า ASOS หลุด ที่เริ่มจากบัญชีพนักงานบนแพลตฟอร์มของบุคคลที่สาม ความเสี่ยงจากผู้ให้บริการจึงเป็นเรื่องที่องค์กรต้องจัดการเอง ไม่ใช่ปล่อยให้ผู้ให้บริการดูแลฝ่ายเดียว
สิ่งที่องค์กรไทยควรทำ
- ตรวจสอบผู้ให้บริการรับมือเหตุและเจรจาค่าไถ่ก่อนเกิดเหตุ ดูผู้ถือหุ้น ผู้บริหาร ประวัติคดี และลูกค้าอ้างอิง ไม่ใช่เลือกเอาตอนระบบล่ม
- เขียนสัญญาให้ตรวจสอบได้ ทุกการติดต่อกับผู้โจมตีต้องได้รับอนุมัติจากองค์กร ต้องบันทึกข้อความทั้งหมดและส่งให้องค์กรเก็บ และต้องเปิดเผยผลประโยชน์ที่อาจขัดกัน
- เก็บอำนาจตัดสินใจไว้ในองค์กร เรื่องจะคุย จะจ่าย หรือจะไม่จ่าย เป็นของคณะทำงานวิกฤต ฝ่ายกฎหมาย และผู้บริหาร โดยนำคำแนะนำของ FBI ที่ไม่ให้จ่ายเงินรีดไถมาประกอบการตัดสินใจ
- ปิดช่องทางที่ ShinyHunters ใช้บ่อย ใช้ MFA แบบทนต่อฟิชชิงกับบัญชี SaaS ที่เก็บข้อมูลลูกค้า ตั้งขั้นตอนยืนยันตัวตนก่อนรีเซ็ตรหัสผ่านผ่าน help desk และเฝ้าดูการดึงข้อมูลจำนวนมาก
- เตรียมแจ้งหน่วยงานตามกฎหมาย เหตุข้อมูลรั่วต้องพร้อมแจ้ง สคส. ภายใน 72 ชั่วโมงตาม PDPA ตามที่สรุปไว้ในแนวทาง PDPA สำหรับ AI และติดตามข่าวภัยคุกคามอื่นได้ที่หมวดความปลอดภัย
คำถามที่พบบ่อย
ใครถูกจับในคดี ShinyHunters ล่าสุด?
บันทึกของศาลรัฐบาลกลางสหรัฐฯ เขตตะวันออกของเพนซิลเวเนียระบุว่า Edward Dobrovsky ถูกจับเมื่อ 8 ตุลาคม 2026 ผู้อำนวยการ FBI ระบุเพียงว่าเป็นผู้ต้องสงสัยร่วมสมคบของกลุ่ม ShinyHunters ส่วน Krebs on Security รายงานว่าเขาเป็นชาวแคนาดาและผู้ร่วมก่อตั้งบริษัทเจรจาค่าไถ่ Cypfer
ผู้ต้องสงสัยคดี ShinyHunters รายนี้ถูกตั้งข้อหาอะไร?
ในคดีที่ FBI โยงกับ ShinyHunters บันทึกของศาลระบุข้อหาตามคำร้องทุกข์ว่าสมคบกันข่มขู่ทำลายความลับของข้อมูลเพื่อรีดไถเงิน (18 U.S.C. 371 และ 1030(a)(7)(B)) และรีดไถหรือสมคบรีดไถโดยการข่มขู่ตาม Hobbs Act (18 U.S.C. 1951) ทั้งหมดเป็นข้อกล่าวหา ผู้ต้องหายังไม่ได้ให้การและศาลยังไม่ได้วินิจฉัย
ShinyHunters คือกลุ่มอะไร?
FBI อธิบายในประกาศเมื่อ 15 พฤษภาคม 2026 ว่า ShinyHunters เป็นกลุ่มอาชญากรไซเบอร์ที่เน้นขโมยข้อมูลจำนวนมากแล้วรีดไถ เป้าหมายคือบริษัทใหญ่ด้านเทคโนโลยี การเงิน และค้าปลีก ใช้อีเมลข่มขู่ ส่งข้อความและโทรคุกคามเหยื่อ และบางครั้งนำข้อมูลไปเผยแพร่บนเว็บไซต์ในเครือข่าย Tor
องค์กรไทยที่จ้างบริษัทเจรจาค่าไถ่ควรระวังอะไร?
ควรตรวจประวัติและผู้ถือหุ้นของผู้ให้บริการ เขียนสัญญาให้ทุกการติดต่อกับผู้โจมตีต้องได้รับอนุมัติและบันทึกไว้ให้องค์กรตรวจได้ เก็บอำนาจตัดสินใจเรื่องจ่ายเงินไว้ที่คณะทำงานวิกฤตและฝ่ายกฎหมาย และแจ้งหน่วยงานรัฐตามกฎหมาย โดยคดี ShinyHunters ครั้งนี้ยังเป็นเพียงข้อกล่าวหา
แหล่งอ้างอิง
- United States v. DOBROVSKY, 2:26-mj-01973 (E.D. Pa.) — Parties and Attorneys — CourtListener (Free Law Project) / U.S. District Court, E.D. Pa.
- Statement on the arrest of another suspected ShinyHunters co-conspirator — FBI Director Kash Patel (X)
- FBI Arrests Founder of Ransomware Negotiation Firm — Krebs on Security
- ShinyHunters: Cyber Criminal Group Attacks Learning Management System (I-051526-PSA) — FBI Internet Crime Complaint Center (IC3)
- Announcement of the arrest of an alleged ShinyHunters leader with the Dutch National Police — FBI (X)
บุคคล องค์กร และสถานที่ในข่าวนี้
เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว
- ประเทศและสถานที่
- แคนาดา26สหรัฐอเมริกา172เนเธอร์แลนด์18
- กฎหมายและมาตรฐาน
- PDPA54
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ