Una investigación estadounidense sobre el grupo de cibercrimen ShinyHunters ha planteado acusaciones de que profesionales de ciberseguridad contratados para manejar incidentes de ransomware podrían haber ayudado en secreto a los hackers. Según se informa, los investigadores federales sospechan que ejecutivos asociados a dos firmas de negociación mantienen relaciones estrechas con el grupo, incluido un individuo que supuestamente ayudó a operar su sitio web de extorsión.
According to an investigation published by KrebsOnSecurity , funcionarios del FBI creen que un ejecutivo de una importante consultora estadounidense participó en la gestión de Shinywire, un sitio web utilizado por ShinyHunters para presionar a organizaciones a que pagaran demandas de rescate. La plataforma operó entre mayo y octubre de 2026 y listó cerca de 100 presuntas víctimas, mostrando información robada y amenazando con nuevas revelaciones.
El presunto ejecutivo no ha sido identificado ni acusado públicamente. Las acusaciones se basan en información atribuida a fuentes familiarizadas con la investigación federal, en lugar de hallazgos establecidos en el tribunal.
La investigación cobró impulso tras la detención el 15 de septiembre de Pepijn van der Stap, un hacker convicto sospechoso de estar involucrado con ShinyHunters. Las autoridades holandesas supuestamente obtuvieron acceso a sus comunicaciones con Signal, descubriendo conversaciones con negociadores de ransomware en Estados Unidos y Canadá.
Supuestamente, esas comunicaciones revelaron que ciertos negociadores recibieron información sobre ciberataques antes de que las organizaciones afectadas se enteraran de ellos. Los investigadores están examinando si esas relaciones iban más allá de negociaciones legítimas e implicaban cooperación con los criminales.
El 9 de octubre, las autoridades estadounidenses arrestaron al ejecutivo canadiense de ciberseguridad Edward Dubrovsky. Se enfrenta a cargos relacionados con amenazas de divulgar información robada y extorsión que afecta al comercio interestatal. Fuentes citadas por KrebsOnSecurity también alegan que Dubrovsky sabía del robo de información sensible del FBI por parte de ShinyHunters antes de que el grupo amenazara públicamente con divulgarla.
La investigación sigue al supuesto compromiso de los sistemas de reclutamiento del FBI por parte del grupo de hackers en septiembre. Posteriormente, las autoridades detuvieron a otra figura sospechosa de ShinyHunters en Jordania, quien supuestamente comenzó a colaborar con los investigadores estadounidenses.
El caso también ha traído una renovada atención a los incentivos financieros dentro de la industria de negociación de ransomware. Algunas empresas cobran comisiones basadas en el pago final del rescate, lo que podría crear conflictos entre los intereses de las víctimas y quienes gestionan las negociaciones.
Los fiscales federales han perseguido otros casos relacionados con presunta mala conducta por parte de negociadores de ransomware. En octubre, el director ejecutivo de MonsterCloud, Zohar Pinhasi, fue acusado de delitos relacionados con fraude por acusaciones de que su empresa pagaba en secreto a atacantes mientras cobraba a los clientes por servicios presentados de forma diferente.