Uma investigação dos EUA sobre o grupo de crimes cibernéticos ShinyHunters levantou alegações de que profissionais de cibersegurança contratados para lidar com incidentes de ransomware podem ter auxiliado secretamente os hackers. Investigadores federais supostamente suspeitam que executivos associados a duas empresas de negociação mantenham relações próximas com o grupo, incluindo um indivíduo que supostamente ajudou a operar seu site de extorsão.
According to an investigation published by KrebsOnSecurity , autoridades do FBI acreditam que um executivo de uma grande empresa de consultoria dos EUA participou da gestão do Shinywire, um site usado pelo ShinyHunters para pressionar organizações a pagarem pedidos de resgate. A plataforma operou entre maio e outubro de 2026 e listou quase 100 supostas vítimas, exibindo informações roubadas e ameaçando novas revelações.
O executivo suspeito não foi identificado nem acusado publicamente. As alegações baseiam-se em informações atribuídas a fontes familiarizadas com a investigação federal, e não em conclusões estabelecidas em tribunal.
A investigação ganhou força após a prisão, em 15 de setembro, de Pepijn van der Stap, um hacker condenado suspeito de envolvimento com os ShinyHunters. Autoridades holandesas teriam obtido acesso às comunicações dele com a Signal, descobrindo conversas com negociadores de ransomware nos Estados Unidos e Canadá.
Essas comunicações supostamente revelaram que certos negociadores receberam informações sobre ciberataques antes que as organizações afetadas tomassem conhecimento deles. Os investigadores estão examinando se essas relações iam além de negociações legítimas e envolviam cooperação com os criminosos.
Em 9 de outubro, as autoridades dos EUA prenderam o executivo canadense de cibersegurança Edward Dubrovsky. Ele enfrenta acusações envolvendo ameaças de divulgar informações roubadas e extorsão que afeta o comércio interestadual. Fontes citadas pela KrebsOnSecurity também alegam que Dubrovsky sabia do roubo de informações sensíveis do FBI pela ShinyHunters antes que o grupo ameaçasse publicamente divulgá-las.
A investigação segue o suposto comprometimento dos sistemas de recrutamento do FBI pelo grupo de hackers em setembro. As autoridades posteriormente detiveram outra figura suspeita de ShinyHunters na Jordânia, que teria começado a cooperar com investigadores americanos.
O caso também trouxe uma atenção renovada para incentivos financeiros dentro da indústria de negociação de ransomware. Algumas empresas cobram taxas baseadas no pagamento final do resgate, potencialmente criando conflitos entre os interesses das vítimas e aqueles que conduzem as negociações.
Promotores federais têm perseguido outros casos envolvendo supostas má conduta por negociadores de ransomware. Em outubro, o CEO da MonsterCloud, Zohar Pinhasi, foi acusado de crimes relacionados a fraude por alegações de que sua empresa pagava secretamente a atacantes enquanto cobrava clientes por serviços apresentados de forma diferente.