● NeuroSec Radar
Entrar
← Volver
7Ciber✨ Curioso

Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site

Krebs on Security · 19 oct, 15:48

Investigadores federales estadounidenses han identificado a ejecutivos de firmas de negociación de rescates que mantenían relaciones con el grupo ShinyHunters, que ha robado datos de la FBI y extorsionado a más de 70 millones de dólares este año. Un ejecutivo canadiense de ciberseguridad, Edward Dubrovsky, ha sido arrestado por ayudar a operar el sitio de extorsión ShinyWire. Los investigadores creen que al menos un ejecutivo de una firma consultora estadounidense también participó activamente en la operación del sitio de extorsión de ShinyHunters.

ShinyHunters, liderado actualmente por un adolescente de Amán, Jordania, conocido como 'Rey', ha coordinado docenas de brechas importantes desde 2019. En septiembre, el grupo pirateó fbijobs.gov (sitio de reclutamiento del FBI) y amenazó publicar registros médicos, psicológicos, números de seguridad social y direcciones de empleados del FBI. La detención de Pepijn van der Stap en los Países Bajos en septiembre permitió a las autoridades acceder a sus comunicaciones de Signal, revelando contactos frecuentes con negociadores de rescates en Canadá y Estados Unidos.

El sitio ShinyWire estuvo activo desde aproximadamente el 3 de mayo hasta el 16 de octubre de 2026, conteniendo entradas para casi 100 organizaciones pirateadas. Cada entrada instaba a las víctimas a negociar y mostraba muestras de archivos robados, amenazando publicarlos si no se pagaba. Las autoridades han descubierto que Dubrovsky sabía que ShinyHunters había robado datos del FBI pero no lo informó al organismo antes de que el grupo amenazara publicar los archivos personales en Twitter/X.

Puntos clave

  • Edward Dubrovsky, ejecutivo de 54 años, arrestado por interferencia en el comercio interestatal y amenaza de divulgación de datos robados
  • ShinyHunters ha extorsionado más de 70 millones de dólares en 2026
  • El sitio ShinyWire contenía entradas de casi 100 organizaciones pirateadas y amenazas de publicación
  • Ejecutivos de firmas consultoras estadounidenses presuntamente operaban activamente el sitio de extorsión
  • Van der Stap fue arrestado en septiembre; Rey (adolescente de Jordania) ahora lidera el grupo

Figuras de la fuente

Figura 1
Sección de la página de inicio del sitio Shinywire, ahora inactivo
Figura 2
Página de extorsión de Shinywire dirigida a Intuitive Surgical, empresa de tecnología médica comprometida en marzo de 2026 tras un ataque de phishing dirigido
#Ataque / brecha#Ransomware#Actor de amenaza

Pregunta a la IA

Para preguntar a Claude sobre esta noticia, usa tu propia API key de Anthropic. Tu navegador la envía directamente a Anthropic: nunca pasa por el servidor de esta web ni se guarda en su base de datos. Anthropic te cobra el uso (Claude Haiku 4.5, en torno a 0,003 $ por pregunta).

Consíguela en console.anthropic.com. Recomendado: una key solo para esto, con límite de gasto.