Un négociateur rançon suspecté de gérer ShinyHunters
Original : Feds suspect ransom negotiator ran ShinyHunters extortion site
Pourquoi c'est important
L'affaire expose une possible collusion structurelle entre l'industrie de la négociation et les cybercriminels.
Des enquêteurs fédéraux américains soupçonnent des dirigeants de deux cabinets de négociation rançongiciels d'avoir collaboré avec ShinyHunters, qui a extorqué plus de 70 millions de dollars cette année.
L'enquête fédérale sur ShinyHunters prend un tour inattendu : selon KrebsOnSecurity, des cadres de firmes spécialisées en négociation de rançons auraient entretenu des liens étroits avec le groupe de hackers. L'un d'eux, basé aux États-Unis, aurait même aidé ShinyHunters à exploiter un site web destiné à pressurer les victimes en paiement.
ShinyHunters revendique des dizaines de violations de données depuis 2019, initialement opéré depuis la France avant que ses membres fondateurs soient arrêtés. Le contrôle est passé à « Rey », un adolescent jordanien qui a depuis été détenu par les autorités jordaniennes et coopère avec le FBI.
Le déclencheur ? Le 15 septembre 2026, la police néerlandaise a arrêté Pepijn van der Stap à l'aide de grenades à effet de souffle, pendant qu'il était connecté à son compte Signal. Ses messages ont exposé des contacts réguliers avec des négociateurs au Canada et aux États-Unis — dont Edward Dubrovsky, 54 ans, PDG canadien en cybersécurité arrêté le 9 octobre, auteur d'un livre recommandant de toujours négocier avec les hackers. Ces négociateurs auraient appris l'existence de nouvelles victimes avant que celles-ci ne soient elles-mêmes informées de la violation.