En omfattande utredning av den amerikanska föderala säkerhetstjänsten (FBI) fokuserar nu på verksamheten i ransomware-företag som erbjuder förhandlingstjänster till företag som drabbats av attacker. Utredningen, ledd av FBI, har avslöjat misstänkta relationer mellan förhandlingsföretag, i synnerhet Shinywire, och kriminella gruppen ShinyHunters.

Utredningen, som rapporterats av Brian Krebs via KrebsOnSecurity, pekar ut en USA-baserad konsultfirma, vars namn ännu inte har offentliggjorts, samt den kanadensiska förhandlaren Edward Dubrovsky. Det misstänks att en ledande person i denna konsultfirma aktivt deltog i driften av Shinywire, en webbplats som användes för att kommunicera med drabbade företag och spridas stulna data.

Shinywire.com, som opererade från maj 2026 tills oktober 2026, använde sig av unika länkar för att direkt kommunicera med exploaterade företag. Webbplatsen hostade individuella förhandlingssidor för nästan 100 organisationer, utan att offentligt lista dem. Kriminella, genom ShinyHunters, publicerade stulna filer och hotade med att släppa ut dessa, om inte en utpressning betalades.

Utredningen intensifierades efter att ShinyHunters tog på sig ansvaret för att bryta sig in i FBI:s jobbportal och stjäla personlig och medicinsk information. Detta ledde till att en entreprenör vid FBI avskedades. Senare, under utredningen, upptäcktes att Dubrovsky, tidigare en ledande person i CyberSteward som erbjuder ransomware förhandlingstjänster, hade tillgång till information som han inte avslöjat till FBI.

Utredningen betonar vikten av att förstå hur dessa operationer fungerar, då många företag anlitar förhandlare för att förhandla med cyberkriminella och därmed skapar möjligheter för misstag och förluster. Ärendet efterföljer även utredningen av Zohar Pinhasi, med grundaren av MonsterCloud, som har anklagats för att dölja betalningar till cyberkriminella.