Une enquête américaine sur le groupe de cybercriminalité ShinyHunters a soulevé des allégations selon lesquelles des professionnels de la cybersécurité engagés pour gérer des incidents de ransomware auraient secrètement aidé les hackers. Les enquêteurs fédéraux soupçonnent des cadres associés à deux sociétés de négociation d’entretenir des relations étroites avec le groupe, dont une personne qui aurait aidé à exploiter son site d’extorsion.
According to an investigation published by KrebsOnSecurity , des responsables du FBI estiment qu’un cadre d’une grande société de conseil américaine a participé à la gestion de Shinywire, un site web utilisé par ShinyHunters pour faire pression sur les organisations afin qu’elles paient des demandes de rançon. La plateforme a fonctionné entre mai et octobre 2026 et a listé près de 100 victimes présumées, affichant des informations volées et menaçant de nouvelles divulgations.
L’exécutif présumé n’a pas été identifié ni inculpé publiquement. Les allégations reposent sur des informations attribuées à des sources proches de l’enquête fédérale, plutôt que sur des conclusions établies par un tribunal.
L’enquête a pris de l’ampleur après l’arrestation le 15 septembre de Pepijn van der Stap, un hacker condamné soupçonné d’être impliqué avec ShinyHunters. Les autorités néerlandaises auraient obtenu accès à ses communications Signal, découvrant des conversations avec des négociateurs de ransomware aux États-Unis et au Canada.
Ces communications auraient révélé que certains négociateurs avaient reçu des informations sur des cyberattaques avant que les organisations concernées n’en prennent connaissance. Les enquêteurs examinent si ces relations allaient au-delà de simples négociations légitimes et impliquaient une coopération avec les criminels.
Le 9 octobre, les autorités américaines ont arrêté le cadre canadien de la cybersécurité Edward Dubrovsky. Il fait face à des accusations concernant des menaces de divulgation d’informations volées et des extorsions affectant le commerce interétatique. Des sources citées par KrebsOnSecurity affirment également que Dubrovsky était au courant du vol d’informations sensibles du FBI par ShinyHunters avant que le groupe ne menace publiquement de les divulguer.
L’enquête fait suite à la compromission présumée des systèmes de recrutement du FBI par le groupe de hackers en septembre. Les autorités ont ensuite arrêté une autre figure suspectée de ShinyHunters en Jordanie, qui aurait commencé à coopérer avec les enquêteurs américains.
L’affaire a également ravivé l’attention sur les incitations financières dans l’industrie de la négociation de ransomwares. Certaines entreprises facturent des frais basés sur le paiement final de la rançon, ce qui pourrait créer des conflits entre les intérêts des victimes et ceux qui gèrent les négociations.
Les procureurs fédéraux ont poursuivi d’autres affaires impliquant des inconduites présumées de négociateurs de ransomwares. En octobre, le directeur général de MonsterCloud, Zohar Pinhasi, a été inculpé d’infractions liées à la fraude sur la base d’allégations selon lesquelles son entreprise aurait secrètement payé des attaquants tout en facturant des clients pour des services présentés différemment.