Enquête fédérale : un négociateur de rançon américain aurait opéré le site d'extorsion de ShinyHunters
Sommaire
En bref
- Le FBI enquête sur des cadres de firmes de négociation de rançons qui entretenaient des liens inhabituels avec ShinyHunters, le groupe de hackers qui a volé des données du FBI en septembre 2026.
- Un cadre canadien de 54 ans, Edward Dubrovsky, a été arrêté : il connaissait l'existence du vol de données du FBI mais n'a pas alerté l'agence.
- Des sources proches de l'enquête affirment qu'au moins un cadre d'une grande firme américaine de conseil aurait activement exploité le site d'extorsion ShinyWire, qui a ciblé près de 100 organisations entre mai et octobre 2026.
- Le groupe aurait extorqué plus de 70 millions de dollars cette année, avant que son leader supposé, un ado jordanien surnommé « Rey », soit détenu par les autorités jordaniennes.
Ce que dit la source
Selon KrebsOnSecurity, des enquêteurs fédéraux ont découvert que des cadres de deux firmes de négociation de rançons entretenaient des relations anormalement étroites avec ShinyHunters. La source affirme qu'au moins un cadre américain aurait contribué à l'exploitation du site d'extorsion ShinyWire, et qu'Edward Dubrovsky, un cadre canadien arrêté par le FBI, savait que des données sensibles du FBI avaient été dérobées par le groupe mais n'a pas informé l'agence avant que ShinyHunters menace de publier ces données. Les enquêteurs ont découvert cela via les messages Signal de Pepijn van der Stap, un hacker hollandais arrêté en septembre 2026 : ces communications montraient que les négociateurs savaient les détails des attaques de ShinyHunters avant même que les victimes ne soient informées des violations.
- ShinyHunters, opéré à l'origine par des cybercriminels français, a changé de contrôle quand ses membres historiques ont été arrêtés ; un adolescent de Jordanie surnommé « Rey » en a pris la tête et a été détenu par les autorités jordaniennes en octobre
- Le groupe a extorqué plus de 70 millions de dollars selon le FBI en 2026 seul
- En septembre 2026, ShinyHunters a pénétré le site fbijobs.gov du recrutement du FBI, volant des dossiers médicaux, données de sécurité sociale, adresses et informations spécialisées des agents
- Dubrovsky, qui venait de publier un livre recommandant l'engagement avec les hackers en cas d'extorsion, a été inculpé de menaces de divulgation de données volées et d'entrave au commerce inter-États
- La source affirme que ShinyWire, le site d'extorsion, était opéré par au moins un cadre d'une firme américaine prestigieuse de plus de 1 000 associés, identifiée mais non nommée par KrebsOnSecurity
- ShinyWire a ciblé près de 100 organisations entre mai et octobre 2026, avec des ultimatums de 7 jours avant publication des données volées sur le blog de « victim shaming » du groupe (accessible via Tor)
- Van der Stap a été arrêté par la police hollandaise alors qu'il était connecté à ses comptes en ligne : ses messages Signal ont révélé qu'il avait coordonné une tentative de meurtre à titre de vengeance après son arrestation
Dans les commentaires
Débat partagé entre incrédulité devant l'existence même des firmes de négociation de rançons (perçues comme complices structurelles) et reconnaissance que la plupart sont légitimes mais endommagées par ces scandales. Peu d'analyse des mécanismes d'incitation qui favoriseraient la collusion.
- Plusieurs commentateurs questionnent le modèle commercial : pourquoi les firmes de négociation de rançons ne seraient-elles pas intrinsèquement suspectes, voire structurellement incitées à collaborer avec les groupes d'extorsion ? Un point soulevé mais non approfondi.
- Un commentateur rappelle les antécédents d'incompétence en sécurité du gouvernement fédéral (OPM breach en 2015, fbijobs.gov en 2026 confirme une tendance), mais le fil ne débat pas la question de la défense des systèmes fédéraux elle-même.
- Un professionnel du secteur des incidents rappelle que la majorité des négociateurs de rançons sont légitimes et de grande valeur, et déplore que ces quelques scélérats endommagent l'industrie ; aucune contre-attaque substantielle.
- Préoccupation sourde concernant les fuites d'enquête fédérale et leur fiabilité historique (Wen Ho Lee, Richard Jewell cités), mais pas directement applicable aux faits de ce cas.
Notre lecture
Un cas de collusion avérée entre cadres de firmes de négociation de rançons et un groupe de hackers, confirmé par des preuves de communication directe et d'accès préalable aux données des victimes. L'aspect le plus troublant : la participation active à l'exploitation du site ShinyWire, qui sort du rôle de négociateur pour devenir un complice opérationnel. Pour les responsables IR et les DSI : cela valide le scepticisme envers les négociateurs externes (demander des clarifications sur les conflits d'intérêts, les marges, les incentives) et confirme que l'engagement avec les hackers ne doit jamais contourner l'obligation de notification aux autorités et assureurs. Intéressant aussi pour les firmes de consulting : une démonstration que l'infiltration d'équipes par des individus mal intentionnés peut transformer une activité légitime en blanchiment d'extorsion sans que les autres employés ne le sachent.