Feds Şübhəli Fidyə Danışıqçısı ShinyHunters qəsb saytını idarə etdi

KrebsOnSecurity öyrəndi ki, bu yaxınlarda FTB-dən çox həssas məlumatları oğurlayan ShinyHunters haker qrupunu təqib edən ABŞ federal müstəntiqləri, qəsb qrupu ilə qeyri-adi yaxın əlaqələr saxlayan iki fərqli fidyə proqramı danışıqları firmasının rəhbərlərini müəyyən ediblər. Təhqiqata yaxın mənbələr bildirirlər ki, ABŞ-dakı rəhbərlərdən biri hətta ShinyHunters-ə qurbanları fidyə ödəməyə məcbur edən veb saytın idarə edilməsinə kömək edib.

ShinyHunters ilə əlaqəli hakerlər, qrupun əsasən Fransada yaşayan kibercinayətkarlar tərəfindən idarə edildiyi 2019-cu ildən bəri onlarla böyük məlumat pozuntusu üçün kredit iddia etdilər. Bu orijinal üzvlər bir-bir həbs olunduqca və ya həbs olunduqca, ShinyHunters brendi üzərində nəzarət sonda keçən il İordaniyanın Amman şəhərindən olan yeniyetmə haker kimi tanınan “Rey”ə keçdi. FTB-nin məlumatına görə, ShinyHunters bu il qurbanlardan 70 milyon dollardan çox pul alıb.

Sentyabrın sonlarında ShinyHunters FBI işə qəbulla bağlı fbijobs.gov veb-saytını sındıraraq, tibbi və psixoloji qeydlər, Sosial Müdafiə nömrələri və ev ünvanları, hər bir işçinin bölməsi və ixtisası haqqında məlumatların daxil olduğu oğurlanmış faylları dərc etməklə hədələyərək agentliyi ələ salıb.

FTB iş saytının sındırılması agentliyi Rey və ya digər ShinyHunters şübhəliləri ilə hər hansı əlaqəsi olan insanları həbs etmək, saxlamaq və sorğu-sual etmək üçün qeyri-adi sürətlə hərəkət etməyə sövq etdi. Reuters agentliyi oktyabrın 3-də bildirib ki, Rey İordaniya hakimiyyəti tərəfindən saxlanılıb və FTB ilə əməkdaşlıq edir.

Rey haker qrupu üzərində nəzarəti öz üzərinə götürə bildi, çünki onun iddia edilən yüksək səviyyəli üzvlərindən biri yenicə tutuldu. 15 sentyabr 2026-cı il axşam saatlarında Hollandiya səlahiyyətliləri məhkum edilmiş haker və ShinyHunters şübhəlisi Pepijn van der Stap-ı həbs etdilər. Bildirilir ki, Hollandiya polisi müxtəlif onlayn hesablara daxil olan Van der Stapı çaşdırmaq və yaxalamaq üçün əl qumbaralarından istifadə edib.

Təhqiqata yaxın mənbənin sözlərinə görə, səlahiyyətlilər Van der Stapı onun Signal ani mesajlaşma hesabından istifadə edərkən həbs ediblər ki, bu da onlara tez-tez əlaqə saxladıqları, o cümlədən Kanada və ABŞ-da yerləşən ransomware danışıqları aparan şəxslərlə son ünsiyyətləri oxumağa imkan verdi.

Məsələ ilə bağlı məlumatı olan bir çox mənbə KrebsOnSecurity-yə bildirib ki, Van der Stapın mesajları onun həbsindən dərhal sonra ortaya çıxan kirayəlik qətl planını açmaq üçün açardır. Hollandiyanın RTL xəbər agentliyi keçən ay iki qətlin xaricdə törədildiyi iddia edildiyini və hücumlar üçün göstərişin Van der Stap tərəfindən verildiyini (bu əmrlərin heç vaxt yerinə yetirildiyinə dair heç bir əlamət yoxdur) olduğunu bildirdi.

Oktyabrın 9-da KrebsOnSecurity, FTB-nin ShinyHunters araşdırması ilə əlaqədar Edvard Dubrovski adlı 54 yaşlı kanadalı kibertəhlükəsizlik idarəçisini həbs etməsi xəbərini yayıb. Bu yaxınlarda hakerlərlə həmişə əlaqə saxlamağı tövsiyə edən kiber qəsblə mübarizə haqqında bir kitab nəşr edən Dubrovski, məhkəmə sənədlərinə görə, oğurlanmış və ya sındırılmış məlumatları açıqlamaqla hədələmək və qəsb yolu ilə dövlətlərarası ticarətə müdaxilə etməkdə ittiham olunub. Politico xəbər verir ki, prokurorlar Dubrovskinin məhkəməyə qədər həbsdə qalmasını və onun işi ilə bağlı qeydlərin möhür altında qalmasını istəyiblər.

Təhqiqata yaxın mənbə KrebsOnSecurity-ə bildirib ki, Van der Stapın Siqnal mesajları onun cənab Dubrovski ilə və ABŞ-da yerləşən böyük konsaltinq firmasının ən azı bir meneceri ilə tez-tez söhbət etdiyini göstərir.