Un’indagine statunitense sul gruppo di cybercrimini ShinyHunters ha sollevato accuse secondo cui professionisti della cybersecurity assunti per gestire incidenti ransomware potrebbero aver assistito segretamente gli hacker. Gli investigatori federali sospettano che dirigenti associati a due società di negoziazione mantengano stretti rapporti con il gruppo, incluso un individuo che avrebbe contribuito a gestire il sito web di estorsione.
According to an investigation published by KrebsOnSecurity , funzionari dell’FBI ritengono che un dirigente di una grande società di consulenza statunitense abbia partecipato alla gestione di Shinywire, un sito web utilizzato da ShinyHunters per fare pressione sulle organizzazioni affinché paghino richieste di riscatto. La piattaforma operò tra maggio e ottobre 2026 e elencò quasi 100 presunte vittime, mostrando informazioni rubate e minacciando ulteriori rivelazioni.
Il sospetto dirigente non è stato identificato pubblicamente né incriminato. Le accuse si basano su informazioni attribuite a fonti a conoscenza dell’indagine federale, piuttosto che su risultati stabiliti in tribunale.
L’indagine ha preso slancio dopo l’arresto del 15 settembre di Pepijn van der Stap, un hacker condannato sospettato di coinvolgimento con ShinyHunters. Le autorità olandesi avrebbero ottenuto accesso alle sue comunicazioni Signal, scoprendo conversazioni con negoziatori di ransomware negli Stati Uniti e in Canada.
Tali comunicazioni avrebbero rivelato che alcuni negoziatori hanno ricevuto informazioni sugli attacchi informatici prima che le organizzazioni coinvolte ne fossero a conoscenza. Gli investigatori stanno esaminando se tali relazioni andassero oltre negoziazioni legittime e coinvolgessero la cooperazione con i criminali.
Il 9 ottobre, le autorità statunitensi hanno arrestato il dirigente canadese della cybersecurity Edward Dubrovsky. È accusato di minacce di divulgare informazioni rubate ed estorsione che riguardano il commercio interstatale. Fonti citate da KrebsOnSecurity sostengono inoltre che Dubrovsky fosse a conoscenza del furto di informazioni sensibili dell’FBI da parte di ShinyHunters prima che il gruppo minacciasse pubblicamente di divulgarle.
L’indagine segue la presunta compromessa dei sistemi di reclutamento FBI da parte del gruppo hacker a settembre. Le autorità hanno successivamente arrestato un’altra sospetta figura di ShinyHunters in Giordania, che avrebbe iniziato a collaborare con gli investigatori statunitensi.
Il caso ha inoltre riportato l’attenzione sugli incentivi finanziari all’interno dell’industria della negoziazione ransomware. Alcune aziende applicano commissioni basate sul pagamento finale del riscatto, creando potenzialmente conflitti tra gli interessi delle vittime e chi gestisce le negoziazioni.
I procuratori federali hanno seguito altri casi che riguardano presunti comportamenti scorretti da parte dei negoziatori del ransomware. In ottobre, l’amministratore delegato di MonsterCloud, Zohar Pinhasi, è stato accusato di reati legati alla frode per accuse secondo cui la sua azienda avrebbe pagato segretamente gli aggressori mentre faceva pagare i clienti per servizi presentati in modo diverso.