Eine US-Untersuchung der Cyberkriminalitätsgruppe ShinyHunters hat Vorwürfe aufkommen lassen, dass Cybersicherheitsfachleute, die für die Bearbeitung von Ransomware-Vorfällen engagiert wurden, die Hacker heimlich unterstützt haben könnten. Bundesermittler vermuten Berichten zufolge, dass Führungskräfte zweier Verhandlungsfirmen enge Beziehungen zur Gruppe pflegen, darunter eine Person, die angeblich bei der Betreiber der Erpressungswebsite geholfen hat.
According to an investigation published by KrebsOnSecurity , glauben FBI-Beamte, dass ein Manager eines großen US-Beratungsunternehmens an der Verwaltung von Shinywire beteiligt war, einer Website, die von ShinyHunters genutzt wird, um Organisationen unter Druck zu setzen, Lösegeldforderungen zu zahlen. Die Plattform war von Mai bis Oktober 2026 aktiv und listete fast 100 mutmaßliche Opfer auf, zeigte gestohlene Informationen und drohte mit weiteren Enthüllungen.
Der mutmaßliche Exekutiv wurde weder öffentlich identifiziert noch angeklagt. Die Vorwürfe basieren auf Informationen, die mit der Bundesuntersuchung vertrauten Quellen zugeschrieben werden, und nicht auf gerichtlich erfundenen Ergebnissen.
Die Ermittlungen gewannen nach der Festnahme von Pepijn van der Stap am 15. September, einem verurteilten Hacker, der der Verbindung zu ShinyHunters verdächtigt wird, an Fahrt. Niederländische Behörden erhielten Berichten zufolge Zugang zu seinen Signal-Kommunikationen und entdeckten Gespräche mit Ransomware-Verhandlungspartnern in den Vereinigten Staaten und Kanada.
Diese Kommunikation soll offenbart haben, dass bestimmte Verhandler Informationen über Cyberangriffe erhielten, bevor die betroffenen Organisationen davon erfuhren. Die Ermittler untersuchen, ob diese Beziehungen über legitime Verhandlungen hinausgingen und eine Zusammenarbeit mit den Kriminellen beinhalteten.
Am 9. Oktober nahmen US-Behörden den kanadischen Cybersicherheitsmanager Edward Dubrovsky fest. Er sieht sich Anklagen wegen Drohungen mit der Offenlegung gestohlener Informationen und Erpressung im Zusammenhang mit dem zwischenstaatlichen Handel gekonfrontiert. Quellen, die von KrebsOnSecurity zitiert werden, behaupten außerdem, dass Dubrovsky von ShinyHunters Diebstahl sensibler FBI-Informationen wusste, bevor die Gruppe öffentlich mit deren Freigabe drohte.
Die Untersuchung folgt auf die gemeldete Kompromittierung der FBI-Rekrutierungssysteme durch die Hackergruppe im September. Die Behörden nahmen anschließend eine weitere mutmaßliche ShinyHunters-Figur in Jordanien fest, die angeblich begann, mit US-Ermittlern zusammenzuarbeiten.
Der Fall hat auch die finanzielle Anreize in der Ransomware-Verhandlungsbranche erneut in die Aufmerksamkeit gelenkt. Einige Unternehmen verlangen Gebühren auf Basis der letzten Lösegeldzahlung, was potenziell Konflikte zwischen den Interessen der Opfer und den Verhandlungsführern schafft.
Bundesstaatsanwälte verfolgen weitere Fälle mit angeblichem Fehlverhalten von Ransomware-Verhandlern. Im Oktober wurde MonsterCloud-Geschäftsführer Zohar Pinhasi wegen betrugsbezogener Delikte angeklagt, weil ihm vorgeworfen wurde, sein Unternehmen habe Angreifer heimlich bezahlt und Kunden für andere angebotene Dienstleistungen in Rechnung gestellt.