Il negoziatore di riscatto sospetto dei federali ha gestito il sito di estorsione di

Gli investigatori federali statunitensi che perseguono il gruppo di hacker ShinyHunters che ha recentemente rubato dati altamente sensibili dall’FBI hanno identificato dirigenti di due diverse società di negoziazione di ransomware che hanno mantenuto relazioni insolitamente strette con il gruppo di estorsione, ha appreso KrebsOnSecurity. Fonti vicine alle indagini dicono che uno dei dirigenti negli Stati Uniti ha persino aiutato ShinyHunters a gestire un sito web che spingeva le vittime a pagare un riscatto

. Gli hacker allineati con ShinyHunters hanno rivendicato dozzine di importanti violazioni dei dati dal 2019, quando il gruppo era gestito principalmente da criminali informatici che vivevano in Francia. Mentre quei membri originali venivano arrestati o incarcerati uno per uno, il controllo sul marchio ShinyHunters alla fine passò a «Rey», identificato l’anno scorso come un hacker adolescente di Amman, in Giordania. Secondo l’FBI, quest' anno ShinyHunters ha estorto più di $70 milioni alle vittime

. Alla fine di settembre, ShinyHunters ha violato il sito web di reclutamento dell’FBI fbijobs.gov e ha deriso l’agenzia minacciando di pubblicare i file rubati, che secondo quanto riferito includevano cartelle cliniche e psicologiche, numeri di previdenza sociale e indirizzi di casa e informazioni sull’unità e la specializzazione di ciascun dipendente

. L’hack del sito di lavoro dell’FBI ha spinto l’agenzia a muoversi con una velocità non comune per arrestare, detenere e interrogare le persone che hanno avuto comunicazioni con Rey o altri sospetti di ShinyHunters. Reuters ha riferito il 3 ottobre che Rey era stata arrestata dalle autorità giordane e stava collaborando con l’FBI. Rey è stata in grado di assumere il controllo del gruppo di hacker perché uno dei suoi presunti membri anziani era stato appena rapito

. La sera del 15 settembre 2026, le autorità dei Paesi Bassi hanno arrestato un hacker condannato e ShinyHunters sospetta che Pepijn van der Stap. Secondo quanto riferito, la polizia olandese ha usato granate lampo nel tentativo di stordire e arrestare Van der Stap mentre era connesso a vari account online

. Secondo una fonte vicina alle indagini, le autorità hanno arrestato Van der Stap mentre stava utilizzando il suo account di messaggistica istantanea Signal, che ha permesso loro di leggere le comunicazioni recenti con contatti frequenti, inclusi i negoziatori di ransomware con sede in Canada e negli Stati Uniti

. Diverse fonti a conoscenza della questione hanno riferito a KrebsOnSecurity che i messaggi di Van der Stap sono stati la chiave per svelare un complotto di omicidio su commissione emerso immediatamente dopo il suo arresto. Il quotidiano olandese RTL ha riferito il mese scorso che i due omicidi sarebbero stati commessi all’estero e che ci sono indicazioni che Van der Stap abbia dato l’ordine per gli attacchi (non vi è alcuna indicazione che tali ordini siano mai stati eseguiti).