2026-10-22 12:00:06 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

联邦调查局怀疑美国勒索谈判专家参与运营ShinyHunters诈骗网站

NightTeam
NightTeam

夜组OSINT

2026年10月21日 08:00
美国

去阅读

美国联邦调查人员在追查近期从FBI盗取高度敏感数据的黑客组织ShinyHunters时，发现两家勒索谈判公司的高管与该黑客团伙保持异常密切的关系。据知情人士向KrebsOnSecurity透露，其中一位美国高管甚至协助运营了ShinyHunters用于向受害者施压的网站。

核心指控与shinywire.com

调查人员认为，一家拥有超过1000名员工的美国知名咨询公司的高管在运营已关闭的受害者敲诈网站shinywire.com方面发挥了积极作用。该网站大约从2026年5月3日运行至10月16日，包含近100个被ShinyHunters入侵组织的独立页面。每个页面都敦促受害者与团伙谈判支付条件，并附有被盗文件样本，警告若不回应将公开数据。

受害者若在七天内未开始谈判，其数据可能被发布到ShinyHunters的Tor匿名网络泄露站点。shinywire.com通过私密链接进行沟通，而Tor站点则用于实际数据发布。缓存页面显示，Intuitive Surgical（一家美国医疗技术公司）曾出现在该网站上。该公司于2026年3月因员工在针对性钓鱼邮件中输入凭证而遭入侵。

由于相关人员尚未被正式起诉，KrebsOnSecurity暂未公布该美国公司及涉嫌高管的具体身份。

调查突破：Signal消息与关键逮捕

调查在荷兰警方于2026年9月15日逮捕已定罪黑客、涉嫌ShinyHunters成员Pepijn van der Stap后取得重大进展。警方在其登录Signal账户时实施逮捕（据报使用了闪光弹），从而获取其近期通讯记录。

消息显示，van der Stap与加拿大网络安全高管Edward Dubrovsky以及至少一名美国咨询公司高管频繁沟通。这些高管往往在受害者自身察觉入侵之前就掌握了新受害者的详细信息。另有消息称，Dubrovsky知道ShinyHunters已从FBI服务器盗取高度敏感数据，但在团伙公开威胁发布前并未通知FBI。

Dubrovsky（54岁，加拿大人）于2026年10月8日左右在宾夕法尼亚州被FBI逮捕。他曾在加拿大公司CYPFER担任管理董事（约至2025年底），后与CyberSteward关联（提供勒索谈判与网络敲诈服务）。他近期出版了一本关于处理网络敲诈的书籍，主张始终与黑客保持沟通。法院记录显示，他面临阴谋损害信息机密性以实施敲诈，以及通过威胁干涉州际商业等指控。案件已移至得克萨斯州东区，相关文件仍密封。FBI局长Kash Patel曾宣布逮捕“另一名ShinyHunters的涉嫌共谋者”。

CYPFER表示，公司不促进赎金支付，对逮捕事先不知情，且自身并非调查目标；CyberSteward与CYPFER无共同高管或员工。

ShinyHunters背景与FBI入侵

ShinyHunters自2019年起活跃，早期主要由法国网络犯罪分子运营。随着原成员陆续被捕或入狱，品牌控制权转移到约旦安曼的青少年黑客“Rey”。据FBI称，该组织2026年已从受害者处敲诈超过7000万美元。Rey于9月29日左右被约旦当局拘留，并与美国调查人员合作。

2026年9月下旬，ShinyHunters入侵FBI招聘网站fbijobs.gov（基于Oracle PeopleSoft系统，由Accenture管理，因错过安全更新而暴露），并威胁发布被盗文件，包括医疗与心理记录、社保号、家庭地址以及员工单位与专长信息。这促使FBI加速行动。

行业影响与利益冲突

企业在遭遇数据泄露或勒索攻击后，常聘请谈判员与攻击者沟通、验证索赔并试图降低支付金额。这种角色使谈判员接近受害者信息、支付决策与犯罪分子。此次调查提出的问题是：被信任代表受害者的人，是否也协助了对受害者施压的团伙。

类似案例并非首次。此前，MonsterCloud CEO Zohar Pinhasi被指控在秘密支付解密密钥的同时向客户收取更高恢复费用；另有谈判员因协助BlackCat（ALPHV）团伙敲诈美国公司而被定罪。专家指出，基于最终赎金金额的百分比收费可能激励更高而非更低的支付，透明度不足是行业风险点。PowerSchool曾支付约285万美元赎金（由CyberSteward协助），但后续仍出现针对相同数据的额外敲诈。

目前，美国高管尚未被公开点名或起诉，联邦当局也未公布具体证据。调查仍在进行中，谈判行业面临更严格的审视。

来源参考：Krebs on Security（Brian Krebs，2026年10月19日）、HackRead（Waqas，2026年10月19日）及相关报道。

AI暗网威胁情报全球监控系统

暗网全球威胁情报监控系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。

实时预警国内威胁情报及您所关注地区和国家的数据泄露及其它威胁线索。

[