Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

Enquête sur la collusion entre négociateurs en rançon et le groupe ShinyHunters

Des enquêteurs fédéraux américains ont identifié des liens étroits entre le groupe de cybercriminels ShinyHunters et des dirigeants de sociétés de négociation en rançons. Ces derniers auraient activement aidé le groupe à extorquer des victimes, voire contribué à la gestion de leur site d’extorsion, shinywire[.]com.

Points clés

• Expansion criminelle : Après l’arrestation de membres historiques, le groupe est dirigé par un adolescent jordanien surnommé « Rey ». Ils ont extorqué plus de 70 millions de dollars cette année, notamment via le piratage du site de recrutement du FBI (fbijobs.gov).
• Collusion documentée : Les preuves proviennent des échanges cryptés (Signal) de Pepijn van der Stap, un membre clé arrêté aux Pays-Bas en septembre 2026. Ses messages révèlent des communications fréquentes avec des exécutifs de la cybersécurité, notamment le Canadien Edward Dubrovsky, récemment arrêté par le FBI.
• Conflit d’intérêts : Certains négociateurs facturent leurs services au pourcentage de la rançon payée, créant une incitation financière à maximiser le montant versé aux pirates.
• Tactiques d’extorsion : Le groupe ShinyHunters ciblait spécifiquement les entreprises conseillées par des cabinets de sécurité (comme Coveware) qui décourageaient systématiquement le paiement des rançons, cherchant à « éliminer » ces opposants.

Vulnérabilités (Exploitations constatées)

• Phishing ciblé : Utilisation d’emails sophistiqués pour compromettre les identifiants des employés (ex: affaire Intuitive Surgical).
• Absence de vérification : Il est techniquement impossible pour les victimes de vérifier si les données volées sont réellement supprimées par les hackers après paiement, ces dernières étant souvent revendues ou utilisées pour de nouvelles tentatives d’extorsion.
• Note : Aucune CVE spécifique n’est mentionnée dans l’article, car les attaques reposent principalement sur l’ingénierie sociale et la compromission d’identifiants.

Recommandations

• Défiance envers le paiement : Le FBI et les firmes de cybersécurité éthiques (ex: Coveware, Unit 221B) déconseillent formellement de payer les rançons, car cela finance le crime organisé et ne garantit en rien la confidentialité des données.
• Transparence des prestataires : Les entreprises victimes doivent exiger une transparence totale sur le modèle économique des firmes de négociation (éviter les honoraires basés sur un pourcentage du paiement).
• Vérification des antécédents : Les entreprises doivent auditer les cabinets de réponse aux incidents pour s’assurer de leur intégrité et de l’absence de liens avec des réseaux de cybercriminalité.

Source