Les autorités fédérales américaines ciblent des négociateurs en rançons dans l'enquête ShinyHunters, soupçonnant une aide à un site d'extorsion
Les enquêteurs fédéraux américains examineraient les dirigeants de deux sociétés de négociation de rançons qui auraient entretenu des relations anormalement étroites avec le collectif de pirates ShinyHunters. Des sources proches de l'enquête suggèrent qu'au moins un dirigeant aux États-Unis aurait activement aidé ShinyHunters à exploiter un site Web conçu pour faire pression sur les victimes afin qu'elles paient des rançons.
Cette évolution intervient suite au récent piratage très médiatisé du site Web de recrutement du FBI par ShinyHunters, fbijobs.gov, où le groupe a menacé de publier des données sensibles sur les employés. Le FBI a réagi avec urgence, détenant et interrogeant des personnes ayant des communications connues avec le leader présumé du groupe, un adolescent pirate connu sous le nom de "Rey".
Le réseau ShinyHunters et les arrestations récentes
ShinyHunters, un groupe responsable de nombreuses violations de données depuis 2019, aurait extorqué plus de 70 millions de dollars cette année. Le contrôle du groupe, initialement exploité par des cybercriminels français, est finalement passé à "Rey", identifié comme un adolescent jordanien. L'enquête du FBI a pris une ampleur considérable suite à l'arrestation de Pepijn van der Stap, un pirate néerlandais et membre présumé de ShinyHunters, le 15 septembre 2026. Les autorités néerlandaises auraient appréhendé Van der Stap alors qu'il était connecté à son compte Signal, donnant aux enquêteurs accès à des communications récentes.
Ces communications auraient révélé un complot de meurtre à gages et fourni des liens cruciaux avec des personnes impliquées dans des négociations de rançons. Parallèlement, le 9 octobre, le FBI a arrêté Edward Dubrovsky, un dirigeant canadien de la cybersécurité âgé de 54 ans, en lien avec l'enquête ShinyHunters. Dubrovsky, qui a récemment écrit un livre prônant l'engagement avec les pirates, fait face à des accusations liées à la menace de divulgation de données volées et à l'interférence avec le commerce par extorsion.
Complicité présumée et le site Shinywire
Les enquêteurs fédéraux estiment que les messages Signal de Van der Stap impliquaient à la fois Dubrovsky et au moins un dirigeant d'une société de conseil basée aux États-Unis. Ces personnes auraient eu connaissance à l'avance des victimes de ShinyHunters, parfois avant même que les victimes elles-mêmes ne soient au courant d'une violation. Plus alarmant encore, des preuves suggèrent que Dubrovsky était au courant de la violation de données du FBI et n'en a pas informé le bureau avant que ShinyHunters ne menace de publier les fichiers volés.
L'enquête s'est davantage concentrée sur shinywire[.]com, un site Web exploité par ShinyHunters d'environ le 3 mai au 16 octobre 2026. Ce site répertoriait près de 100 organisations piratées par ShinyHunters, exhortant les victimes à négocier des paiements et menaçant de publier les données volées si les demandes n'étaient pas satisfaites. Des sources indiquent qu'un dirigeant d'une prestigieuse société de conseil américaine aurait joué un rôle actif dans l'exploitation de ce site Web d'extorsion.
Conflits d'intérêts dans les négociations de rançons
L'enquête aborde également le monde complexe et souvent éthiquement ambigu des négociations de rançons. Bien que le paiement des rançons ne soit pas illégal aux États-Unis, à moins que le groupe ne soit sanctionné, les experts soulignent les conflits d'intérêts inhérents. Les entreprises qui négocient les paiements de rançons facturent souvent un pourcentage du montant total payé, créant ainsi une incitation financière à faciliter des paiements plus importants plutôt qu'à chercher à les minimiser. Cette dynamique est encore compliquée par le fait qu'il n'y a aucune garantie technique que les données volées seront supprimées ou non revendues après le paiement d'une rançon, comme en témoignent les tentatives d'extorsion ultérieures contre les utilisateurs de PowerSchool après un paiement de rançon initial.
Les experts de l'industrie et les forces de l'ordre, y compris le FBI, ont constamment déconseillé de payer ShinyHunters, notant l'historique du groupe de conserver et de réutiliser les données volées. L'alerte du FBI du 15 mai 2026 a spécifiquement averti les victimes de ne pas s'engager avec le groupe. En réponse, les membres de ShinyHunters auraient harcelé et menacé des entreprises comme Coveware et Unit 221B pour avoir déconseillé les paiements, les considérant comme des obstacles à leurs stratagèmes d'extorsion.
Les actions récentes du ministère de la Justice américain contre les négociateurs de rançons, telles que les accusations contre le PDG de MonsterCloud, Zohar Pinhasi, et la condamnation d'Angelo Martino, soulignent le contrôle croissant exercé sur les personnes qui conspireraient avec des cybercriminels.
