ShinyHunters siber suç grubuna yönelik ABD soruşturması, fidye yazılımı olaylarıyla ilgilenmek üzere tutulan siber güvenlik profesyonellerinin hackerlara gizlice yardım etmiş olabileceği iddialarını gündeme getirdi. Federal soruşturmacıların, iki müzakere firmasıyla bağlantılı yöneticilerin, aralarında şantaj sitesinin işletilmesine yardımcı olduğu iddia edilen bir kişi de dahil olmak üzere, grupla yakın ilişkiler sürdürdüklerinden şüphelendiği bildiriliyor.
According to an investigation published by KrebsOnSecurity , FBI yetkilileri, büyük bir ABD danışmanlık şirketinde bir yöneticinin, ShinyHunters tarafından kuruluşları fidye talepleri ödemeye zorlamak için kullandığı Shinywire web sitesinin yönetiminde yer aldığına inanıyor. Platform, Mayıs ile Ekim 2026 arasında faaliyet gösterdi ve yaklaşık 100 iddia edilen mağduru listeledi, çalınan bilgileri gösterdi ve daha fazla ifşa tehdidinde bulundu.
Şüpheli yönetici kamuoyuna açıklanmadı veya suçlanmadı. İddialar, mahkemede belirlenen bulgulardan ziyade, federal soruşturmaya aşina kaynaklara atfedilen bilgilere dayanıyor.
Soruşturma, 15 Eylül’de ShinyHunters ile bağlantılı olduğundan şüphelenilen mahkum edilmiş bir hacker Pepijn van der Stap’ın tutuklanmasının ardından hız kazandı. Hollandalı yetkililerin Signal iletişimlerine erişim sağladığı ve Amerika Birleşik Devletleri ile Kanada’daki fidye yazılımı müzakerecileriyle yapılan görüşmeleri ortaya çıkardığı bildirildi.
Bu iletişimlerin, bazı müzakerecilerin etkilenen kuruluşlar bundan önce siber saldırılarla ilgili bilgi aldığını iddia ediliyor. Soruşturmacılar, bu ilişkilerin meşru müzakerelerin ötesine geçip suçlularla iş birliği içerip içermediğini araştırıyor.
9 Ekim’de ABD yetkilileri, Kanadalı siber güvenlik yöneticisi Edward Dubrovsky’yi tutukladı. Çalınan bilgileri ifşa etme tehditleri ve eyaletler arası ticareti etkileyen şantaj suçlamalarıyla karşı karşıya. KrebsOnSecurity tarafından kaynak gösterilen kaynaklar ayrıca, Dubrovsky’nin ShinyHunters’ın hassas FBI bilgilerini çaldığını grubun kamuoyuna açıklama tehdidinde bulunmadan önce bildiğini iddia ediyor.
Soruşturma, Eylül ayında hacker grubunun FBI işe alım sistemlerini ele geçirdiği bildirilen raporunu takip ediyor. Yetkililer daha sonra Ürdün’de başka bir şüpheli ShinyHunters figürünü gözaltına aldı; kendisinin ABD araştırmacılarıyla iş birliği yapmaya başladığı bildirildi.
Dava, fidye yazılımı müzakere sektöründe finansal teşviklere yeniden dikkat çekti. Bazı şirketler, son fidye ödemesine göre ücret alıyor ve bu da mağdurların çıkarları ile müzakereleri yürütenler arasında çatışma yaratabilir.
Federal savcılar, fidye yazılımı müzakerecilerinin iddia edilen suistimal faaliyetleriyle ilgili diğer davaları da takip etti. Ekim ayında, MonsterCloud CEO’su Zohar Pinhasi, şirketinin saldırganlara gizlice para ödendiği ve farklı sunulan hizmetler için müşterilerden ücret aldığı iddiaları nedeniyle dolandırıcılıkla ilgili suçlamalarla suçlandı.