Een Amerikaans onderzoek naar de cybercrimegroep ShinyHunters heeft beschuldigingen geuit dat cybersecurityprofessionals die werden ingehuurd om ransomware-incidenten af te handelen, mogelijk in het geheim de hackers hebben geholpen. Federale onderzoekers vermoeden naar verluidt dat leidinggevenden die verbonden zijn aan twee onderhandelingsbureaus nauwe relaties onderhouden met de groep, waaronder een persoon die naar verluidt hielp bij het beheren van de afpersingswebsite.
According to an investigation published by KrebsOnSecurity , FBI-functionarissen denken dat een leidinggevende van een groot Amerikaans adviesbureau betrokken was bij het beheren van Shinywire, een website die door ShinyHunters wordt gebruikt om organisaties onder druk te zetten om losgeldeisen te betalen. Het platform was actief tussen mei en oktober 2026 en vermeldde bijna 100 vermeende slachtoffers, toonde gestolen informatie en dreigde verdere openbaarmakingen.
De vermoedelijke leidinggevende is niet publiekelijk geïdentificeerd of aangeklaagd. De beschuldigingen zijn gebaseerd op informatie die wordt toegeschreven aan bronnen die bekend zijn met het federale onderzoek, en niet op bevindingen die in de rechtbank zijn vastgesteld.
Het onderzoek kreeg vaart na de arrestatie op 15 september van Pepijn van der Stap, een veroordeelde hacker die verdacht wordt van betrokkenheid bij ShinyHunters. Nederlandse autoriteiten zouden toegang hebben gekregen tot zijn Signal-communicatie, waarbij ze gesprekken met ransomware-onderhandelaars in de Verenigde Staten en Canada aan het licht brachten.
Die communicatie zou hebben aangetoond dat bepaalde onderhandelaars informatie over cyberaanvallen ontvingen voordat de getroffen organisaties ervan op de hoogte waren. Onderzoekers onderzoeken of die relaties verder gingen dan legitieme onderhandelingen en samenwerking met de criminelen omvatten.
Op 9 oktober arresteerden Amerikaanse autoriteiten de Canadese cybersecurity-executive Edward Dubrovsky. Hij wordt aangeklaagd voor dreigementen om gestolen informatie openbaar te maken en afpersing die interstatelijke handel beïnvloedt. Bronnen die door KrebsOnSecurity worden aangehaald, beweren ook dat Dubrovsky op de hoogte was van de diefstal van gevoelige FBI-informatie door ShinyHunters voordat de groep publiekelijk dreigde deze vrij te geven.
Het onderzoek volgt op de vermeende compromittering van FBI-wervingssystemen door de hackergroep in september. De autoriteiten hielden vervolgens een andere vermoedelijke ShinyHunters-figuur in Jordanië aan, die naar verluidt begon samen te werken met Amerikaanse onderzoekers.
De zaak heeft ook opnieuw aandacht gevestigd op financiële prikkels binnen de ransomware-onderhandelingsindustrie. Sommige bedrijven rekenen kosten op basis van de uiteindelijke losgeldbetaling, wat mogelijk conflicten veroorzaakt tussen de belangen van slachtoffers en degenen die de onderhandelingen voeren.
Federale aanklagers hebben andere zaken behandeld met vermeende wangedrag door ransomware-onderhandelaars. In oktober werd MonsterCloud-CEO Zohar Pinhasi aangeklaagd voor fraudegerelateerde misdrijven vanwege beschuldigingen dat zijn bedrijf in het geheim aanvallers betaalde terwijl klanten werden gefactureerd voor diensten die anders werden aangeboden.