במעקבפשיעת סייבר
חקירת FBI קושרת מנהלי משא ומתן על כופר לסחיטות של ShinyHunters
Krebs on Security מדווח שחוקרים זיהו מנהלים בשתי חברות למשא ומתן בהתקפות כופרה שהיו בקשר הדוק עם ShinyHunters, ואחד מהם סייע לכאורה בהפעלת אתר הסחיטה שלה.
Krebs on Security דיווח ב־19 באוקטובר 2026 שחוקרים פדרליים בארצות הברית, העוקבים אחר קבוצת ההאקרים ShinyHunters, זיהו מנהלים בשתי חברות למשא ומתן בהתקפות כופרה שקיימו איתה קשרים הדוקים באופן חריג. לפי מקורות קרובים לחקירה שצוטטו בכתבה, מנהל אחד שפועל בארצות הברית סייע בהפעלת אתר הסחיטה של הקבוצה, Shinywire, שפעל מ־3 במאי בערך עד 16 באוקטובר 2026 ופירט כמעט 100 ארגונים שנפרצו.
החקירה הואצה לאחר ש־ShinyHunters פרצה בסוף ספטמבר לאתר הגיוס של ה־FBI, fbijobs.gov. ב־9 באוקטובר דיווח Krebs on Security על מעצרו בידי ה־FBI של מנהל קנדי מתחום אבטחת הסייבר, שהואשם מאז באיום לחשוף נתונים גנובים ובסחיטה. לפי מקור, ההודעות של חשוד מ־ShinyHunters שנעצר בהולנד ב־15 בספטמבר הראו שמנהלים כאלה ידעו לעיתים קרובות על קורבנות חדשים לפני הקורבנות עצמם. ה־FBI מעריך את רווחי הסחיטה של הקבוצה ביותר מ־70 מיליון דולר מתחילת השנה.
הכתבה מזכירה גם שמשרד המשפטים האמריקאי הגיש ב־7 באוקטובר כתב אישום נגד ראש חברה לשיקום לאחר התקפות כופרה, בטענה ששילם בסתר 8 מיליון דולר לקבוצות כופרה בזמן שגבה מלקוחותיו 19 מיליון דולר.
למה זה חשוב מנהל המשא ומתן יושב בין הקורבן לתוקף ורואה את עמדות שני הצדדים. כשתפקיד כזה עלול להיות מושחת, חוזי תגובה לאירועים צריכים לקבוע כללים מפורשים לגבי שכר טרחה, גילוי וניגודי עניינים, והחלטה לשלם לעולם לא צריכה להישען על הבטחה של מתווך יחיד שהנתונים הגנובים יימחקו.
מקורות
- Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site (19 Oct 2026) (נפתח באתר המקור)עיקריKrebs on Security
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.