L’enquête du FBI relie des négociateurs de rançons aux extorsions de ShinyHunters

Krebs on Security a rapporté le 19 octobre 2026 que des enquêteurs fédéraux américains qui poursuivent le groupe de pirates ShinyHunters ont identifié des dirigeants de deux sociétés de négociation de ransomware entretenant des relations inhabituellement étroites avec lui. Selon des sources proches de l’enquête citées dans l’article, un dirigeant basé aux États-Unis a aidé à exploiter le site d’extorsion du groupe, Shinywire, actif du 3 mai environ au 16 octobre 2026 et qui recensait près de 100 organisations piratées.

L’enquête s’est accélérée après le piratage par ShinyHunters du site de recrutement du FBI, fbijobs.gov, fin septembre. Le 9 octobre, Krebs on Security a révélé l’arrestation par le FBI d’un dirigeant canadien du secteur de la cybersécurité, depuis inculpé de menace de divulgation de données volées et d’extorsion. Selon une source, les messages d’un suspect de ShinyHunters arrêté aux Pays-Bas le 15 septembre montraient que ces dirigeants connaissaient souvent les nouvelles victimes avant les victimes elles-mêmes. Le FBI estime les gains d’extorsion du groupe à plus de 70 millions de dollars depuis le début de l’année.

L’article rappelle aussi que le ministère américain de la Justice a inculpé le 7 octobre le dirigeant d’une société de récupération après ransomware, à qui il reproche d’avoir secrètement versé 8 millions de dollars à des groupes de ransomware tout en facturant 19 millions de dollars à ses clients.

Pourquoi c’est important Le négociateur se tient entre la victime et l’attaquant et voit les positions des deux camps. Lorsque ce rôle peut être compromis, les contrats de réponse aux incidents doivent fixer des règles explicites sur les honoraires, la divulgation et les conflits d’intérêts, et une décision de payer ne devrait jamais reposer sur la parole d’un seul intermédiaire assurant que les données volées seront supprimées.