FBI en internationale politie onderzoeken nauwe banden tussen ransomware-onderhandelaren en ShinyHunters, inclusief hulp bij afpersingswebsite.
Amerikaanse federale onderzoekers die de ShinyHunters-hackgroep onderzoeken, hebben leidinggevenden van twee verschillende ransomware-onderhandelingsbedrijven geïdentificeerd die ongewoon nauwe contacten onderhielden met de afpersingsgroep. Volgens bronnen dicht bij het onderzoek hielp een van deze leidinggevenden in de Verenigde Staten ShinyHunters bij het beheren van een website die slachtoffers onder druk zette om losgeld te betalen.
ShinyHunters claimt sinds 2019 tientallen grote datalekken, aanvankelijk uitgevoerd door cybercriminelen in Frankrijk. Na arrestaties van de oorspronkelijke leden kwam de controle over de groep in handen van “Rey”, een tienerhacker uit Amman, Jordanië. Volgens het FBI heeft ShinyHunters dit jaar al meer dan 70 miljoen dollar aan losgeld geëist. Eind september hackte de groep de FBI-recruitmentwebsite fbijobs.gov en dreigde met publicatie van gevoelige gegevens, waaronder medische dossiers, sofinummers en woonadressen van FBI-medewerkers. Deze hack leidde tot snelle arrestaties en verhoren van personen die contact hadden met Rey of andere ShinyHunters-verdachten, waaronder de detentie van Rey zelf door Jordaanse autoriteiten, die volgens Reuters meewerkt aan het onderzoek.
Op 15 september 2026 arresteerden Nederlandse politieagenten de veroordeelde hacker en ShinyHunters-verdachte Pepijn van der Stap. Bij zijn arrestatie werden flashbanggranaten gebruikt om hem te overrompelen terwijl hij was ingelogd op verschillende online accounts. Van der Stap gebruikte op dat moment zijn Signal-account, waardoor de politie recente communicatie kon inzien, waaronder gesprekken met ransomware-onderhandelaren in Canada en de Verenigde Staten. Deze berichten waren cruciaal bij het blootleggen van een moordopdracht die kort na zijn arrestatie aan het licht kwam. Volgens het Nederlandse RTL zou Van der Stap opdracht hebben gegeven voor twee moorden in het buitenland, hoewel er geen aanwijzingen zijn dat deze zijn uitgevoerd.
Op 9 oktober meldde KrebsOnSecurity dat de FBI Edward Dubrovsky, een 54-jarige Canadese cybersecurity-executive, heeft gearresteerd in verband met het ShinyHunters-onderzoek. Dubrovsky, die recentelijk een boek publiceerde over het omgaan met cyberafpersing en daarin aanraadde altijd met hackers te onderhandelen, is aangeklaagd voor het dreigen met openbaarmaking van gestolen data en het belemmeren van interstatelijke handel door afpersing, volgens gerechtelijke documenten. Procureurs hebben verzocht Dubrovsky in hechtenis te houden tot zijn proces, waarbij de zaakstukken onder embargo staan, meldt Politico.
Volgens bronnen met kennis van het onderzoek toonden Van der Staps Signal-berichten frequente communicatie met Dubrovsky en een andere leidinggevende van een groot Amerikaans adviesbureau. Deze executives waren vaak op de hoogte van nieuwe ShinyHunters-slachtoffers voordat die zelf van de datalekken wisten. Bovendien lieten de chats zien dat Dubrovsky wist dat ShinyHunters zeer gevoelige FBI-gegevens hadden gestolen, maar het bureau niet had geïnformeerd voordat de hackers op Twitter/X dreigden de persoonlijke personeelsdossiers openbaar te maken.
