Des enquêteurs fédéraux américains ont identifié des dirigeants de deux sociétés de négociation de rançons ayant entretenu des liens inhabituellement étroits avec le groupe de pirates ShinyHunters. Un dirigeant aux États-Unis aurait aidé le groupe à exploiter un site web qui faisait pression sur les victimes pour qu'elles paient des rançons.
ShinyHunters, désormais dirigé par un pirate adolescent connu sous le nom de « Rey », originaire d'Amman, en Jordanie, a extorqué plus de 70 millions de dollars cette année. Le groupe a récemment piraté le site de recrutement du FBI, dérobant des données personnelles sensibles, notamment des dossiers médicaux et des numéros de sécurité sociale. Cette intrusion a déclenché une réaction rapide du FBI, qui a conduit à l'arrestation de plusieurs personnes.
En septembre, les autorités néerlandaises ont arrêté Pepijn van der Stap, un pirate condamné et suspect dans l'affaire ShinyHunters, en exploitant ses messages Signal pour mettre au jour un complot d'assassinat contre rémunération. Ces messages ont également mis en cause Edward Dubrovsky, un cadre canadien en cybersécurité, arrêté en octobre et inculpé d'extorsion.
Les enquêteurs ont établi que Dubrovsky et au moins un dirigeant basé aux États-Unis connaissaient les intrusions de ShinyHunters, y compris le piratage du FBI, avant que les victimes ne soient informées, et qu'ils n'ont pas signalé les vols de données.
Source: Hacker News · Résumé par HeadlinesBriefing