Investigação federal liga negociadores de ransomware ao site de extorsão ShinyHunters
Investigações federais dos Estados Unidos sobre o grupo de hackers ShinyHunters, que roubou recentemente dados altamente confidenciais do FBI, identificaram executivos de duas empresas diferentes de negociação de ransomware que mantinham relações unusually estreitas com o grupo de extorsão. Fontes próximas ao caso dizem que um dos executivos nos Estados Unidos até ajudou o ShinyHunters a operar um site que pressionava vítimas a pagar resgates.
O ShinyHunters reivindicou a autoria de dezenas de grandes violações desde 2019, quando o grupo era operado principalmente por cibercriminosos da França. À medida que os membros originais foram presos ou encarcerados, o controle da marca ShinyHunters passou a um adolescente de Amã, Jordânia, conhecido como “Rey”. Segundo o FBI, o grupo extorquiu mais de US$ 70 milhões de vítimas só neste ano.
No final de setembro, o ShinyHunters invadiu o site de recrutamento do FBI, o fbijobs.gov, e ameaçou publicar arquivos que supostamente continham registros médicos e psicológicos, números da Previdência Social, endereços residenciais e informações sobre as unidades e especialidades de cada funcionário. A violação levou o FBI a agir com rapidez incomum para prender, deter e questionar pessoas que mantinham qualquer comunicação com Rey ou outros suspeitos do ShinyHunters.
Em 15 de setembro de 2026, autoridades holandesas prenderam o criminoso condenado e suspeito do ShinyHunters, Pepijn van der Stap, usando granadas de flash-bang enquanto ele estava conectado a várias contas online. Ao acessar sua conta do Signal, a polícia leu mensagens recentes que incluíam contatos frequentes — negociadores de ransomware baseados no Canadá e nos Estados Unidos.
Fontes com conhecimento do caso disseram que as mensagens de Van der Stap foram fundamentais para desvelar um plano de assassinato por contrato que surgiu imediatamente após sua prisão. O outlet holandês RTL noticiou no mês passado que os dois assassinatos supostamente seriam cometidos no exterior e que há indícios de que Van der Stap deu a ordem para os ataques (não há indicação de que as ordens tenham sido executadas).
Em 9 de outubro, o FBI prendeu Edward Dubrovsky, um executivo de cibersegurança canadense de 54 anos, em conexão com a investigação do ShinyHunters. Dubrovsky, que recentemente publicou um livro sobre como lidar com extorsão cibernética que recomendava sempre se envolver com os hackers, foi acusado de ameaçar divulgar dados roubados e interferir no comércio interestadual por meio de extorsão, segundo documentos judiciais. A Politico informa que os promotores pediram que Dubrovsky permaneça detido até o julgamento e que os registros de seu caso permaneçam sob sigilo.
Uma fonte próxima à investigação disse que as mensagens de Signal de Van der Stap mostravam conversas frequentes com o Sr. Dubrovsky e com pelo menos um executivo de uma grande empresa de consultoria dos Estados Unidos, e que esses executivos frequentemente sabiam detalhes sobre novas vítimas do ShinyHunters antes que as próprias vítimas soubessem da violação. A mesma fonte compartilhou outra descoberta potencialmente explosiva: as conversas do hacker holandês mostravam que Dubrovsky sabia que o ShinyHunters havia roubado dados altamente confidenciais dos servidores do FBI e que nunca informou o bureau sobre a violação antes que o grupo ameaçasse publicar arquivos pessoais dos funcionários da agência no Twitter/X.
O FBI acredita que pelo menos um executivo de uma empresa de consultoria dos Estados Unidos desempenhou papel ativo na operação do site de extorsão do ShinyHunters, o now-defunct shinywire.com. O site, ativo de aproximadamente 3 de maio de 2026 até 16 de outubro, listava quase 100 organizações violadas por meio do ShinyHunters. Cada entrada instava as vítimas a negociar com o grupo de cibercrime e incluía amostras de arquivos roubados, prometendo publicá-los se as exigências fossem ignoradas. Uma página em cache mostrava a violação de março de 2026 da Intuitive Surgical, uma empresa americana de tecnologia médica, após um funcionário cair em um e-mail de phishing direcionado.
Organizações vítimas que se recusavam a negociar após sete dias encontravam todos os seus dados roubados publicados em um blog de humilhação de vítimas do ShinyHunters, acessível apenas por meio da rede Tor. O Globe and Mail noticiou em 15 de outubro que, meses antes de Dubrovsky ser preso pelo FBI, o executivo canadense alegou em documentos judiciais em Ontário que se tornou dano colateral em uma campanha de um ex-parceiro de negócios para “destruir” outro executivo do setor.
A investigação continua a revelar como alguns consultores de segurança cibernética podem estar entrelaçados com grupos criminosos. As autoridades alertam que as empresas devem revisar seus relacionamentos com empresas terceirizadas de negociação de ransomware para garantir que não estejam inadvertidamente auxiliando operações de extorsão.
Com informações de: Krebs on Security