FBI 懷疑美國顧問公司高層參與經營勒索網站
據 KrebsOnSecurity 10 月 19 日引述兩名接近調查的消息人士報道，FBI 調查人員相信，一間美國顧問公司至少有一名高層，曾積極參與經營黑客組織 ShinyHunters 的勒索網站 shinywire.com。該公司僱員逾 1,000 人，報道沒有公開公司及該名高層的名字，因為當局未有對他們提出檢控。
消息人士又指，調查人員發現兩間勒索軟件談判公司的高層，與 ShinyHunters 關係異常密切。勒索軟件談判專家（受害企業聘請，代表企業與黑客周旋、核實對方說法並壓低贖金的顧問）的工作本來是替受害者減少損失，今次調查要釐清的，是有人會否一邊代表受害者，一邊協助向他們施壓的一方。
勒索網站向近 100 間機構施壓
據 Hackread 引述 Krebs 的報道，shinywire.com 由 2026 年 5 月 3 日左右運作至 10 月 16 日，為近 100 間機構設有獨立的勒索頁面。收到 ShinyHunters 勒索電郵的公司，會被指示經電郵內的專屬連結登入。
其中一個存檔頁面針對美國醫療科技公司 Intuitive Surgical。該公司在 2026 年 3 月因一名員工在針對性釣魚電郵中輸入登入資料而被入侵。頁面展示據稱被盜的檔案樣本，警告公司若不回應便會公開資料。受害者若七天內不開始談判，資料其後可能在 ShinyHunters 的暗網洩密網站公開。
時間 | 事件 |
|---|---|
2026 年 5 月 3 日左右 | shinywire.com 開始運作 |
2026 年 9 月 15 日 | 荷蘭警方拘捕懷疑成員 Pepijn van der Stap |
2026 年 9 月 29 日 | 約旦當局拘留懷疑成員 Saif al-Din Khader（網名 Rey） |
2026 年 10 月 8 日 | 加拿大談判專家 Edward Dubrovsky 在美國賓夕法尼亞州被捕 |
2026 年 10 月 16 日 | shinywire.com 停止運作 |
被檢獲的對話顯示談判專家早知受害者被入侵
荷蘭警方 9 月 15 日拘捕曾被定罪的黑客、懷疑 ShinyHunters 成員 Pepijn van der Stap 後，調查人員取得他近期的 Signal 訊息。據 Krebs 的消息人士，訊息顯示 van der Stap 與 Dubrovsky 及上述顧問公司至少一名高層經常對話，部分高層比受害機構更早得知它們被入侵。
一名消息人士更指，Dubrovsky 知道 ShinyHunters 盜取了 FBI 人員的敏感資料，但在黑客揚言公開資料前沒有通知 FBI。這些說法未獲法庭文件公開證實。
Dubrovsky 被控甚麼
54 歲的 Dubrovsky 是加拿大網絡安全業界知名的勒索軟件談判專家，10 月 8 日在賓夕法尼亞州被捕，CBC 報道指業界對此感到震驚。他的刑事起訴書仍屬密封，法庭文件顯示他涉及以勒索為目的侵害資訊保密的串謀，以及以威脅手段干擾商業的指控。他未被定罪。
Dubrovsky 在 2022 年 5 月至 2025 年 12 月任職網絡安全公司 CYPFER。CYPFER 表示他擔任董事總經理，從來不是創辦人。他其後與另一間提供勒索談判服務的公司 CyberSteward 有聯繫。
ShinyHunters 今年勒索逾 7,000 萬美元
調查在 ShinyHunters 聲稱入侵 FBI 招聘網站、取得 FBI 人員及求職者的個人、醫療和僱傭資料後加快。據 Hackread 報道，FBI 指 ShinyHunters 在 2026 年從受害者取得逾 7,000 萬美元。
談判專家接觸得到受害企業的資料和付款決定，亦直接與黑客聯絡。調查人員未有公開有多少名談判專家正被調查，亦未說明會否有更多人被檢控。
暫時未有留言
提交留言即表示你已閱讀我們的私隱政策。