US-Behörden untersuchen Ransomware-Verhandlungsführer im ShinyHunters-Fall, Verdacht auf Mithilfe bei Erpressungsseite
US-Bundesermittler untersuchen Berichten zufolge Führungskräfte von zwei Ransomware-Verhandlungsfirmen, die angeblich ungewöhnlich enge Beziehungen zum ShinyHunters-Hacking-Kollektiv unterhalten haben. Quellen, die den Ermittlungen nahestehen, deuten darauf hin, dass mindestens eine Führungskraft in den Vereinigten Staaten ShinyHunters aktiv bei der Betreibung einer Website unterstützt haben könnte, die darauf ausgelegt war, Opfer zur Zahlung von Lösegeld zu zwingen.
Diese Entwicklung folgt auf den jüngsten, vielbeachteten Hack der Rekrutierungswebsite des FBI, fbijobs.gov, durch ShinyHunters, bei dem die Gruppe drohte, sensible Mitarbeiterdaten zu veröffentlichen. Das FBI hat mit Dringlichkeit reagiert und Personen festgenommen und befragt, die bekannte Kommunikationswege zur angeblichen Führungskraft der Gruppe, einem jugendlichen Hacker namens „Rey“, hatten.
Das ShinyHunters-Netzwerk und jüngste Verhaftungen
ShinyHunters, eine Gruppe, die seit 2019 für zahlreiche Datenlecks verantwortlich ist, hat in diesem Jahr angeblich über 70 Millionen US-Dollar erpresst. Die Kontrolle über die Gruppe, die ursprünglich von französischen Cyberkriminellen betrieben wurde, ging schließlich an „Rey“ über, der als jordanischer Teenager identifiziert wurde. Die Ermittlungen des FBI gewannen nach der Verhaftung von Pepijn van der Stap, einem niederländischen Hacker und mutmaßlichen ShinyHunters-Mitglied, am 15. September 2026 erheblich an Fahrt. Niederländische Behörden nahmen Van der Stap Berichten zufolge fest, als er in seinem Signal-Konto angemeldet war, was den Ermittlern Zugang zu aktuellen Kommunikationen verschaffte.
Diese Kommunikationen enthüllten angeblich einen Auftragsmordplan und lieferten entscheidende Verbindungen zu Personen, die in Ransomware-Verhandlungen verwickelt waren. Parallel dazu verhaftete das FBI am 9. Oktober Edward Dubrovsky, einen 54-jährigen kanadischen Cybersicherheitsmanager, im Zusammenhang mit den ShinyHunters-Ermittlungen. Dubrovsky, der kürzlich ein Buch verfasst hat, das sich für die Zusammenarbeit mit Hackern ausspricht, sieht sich Anklagen wegen der Androhung der Offenlegung gestohlener Daten und der Behinderung des Handels durch Erpressung gegenüber.
Verdacht auf Mittäterschaft und die Shinywire-Website
Bundesermittler glauben, dass Van der Staps Signal-Nachrichten sowohl Dubrovsky als auch mindestens eine Führungskraft einer in den USA ansässigen Beratungsfirma belasteten. Diese Personen hatten angeblich Vorabkenntnisse über die Opfer von ShinyHunters, manchmal noch bevor die Opfer selbst von einem Datenleck wussten. Am alarmierendsten ist, dass Beweise darauf hindeuten, dass Dubrovsky von dem Datenleck des FBI wusste und die Behörde nicht informierte, bevor ShinyHunters drohte, die gestohlenen Dateien zu veröffentlichen.
Weitere Ermittlungen konzentrierten sich auf shinywire[.]com, eine Website, die von ShinyHunters von etwa dem 3. Mai bis zum 16. Oktober 2026 betrieben wurde. Diese Seite listete fast 100 von ShinyHunters gehackte Organisationen auf, forderte Opfer zur Zahlung von Verhandlungen auf und drohte mit der Veröffentlichung gestohlener Daten, falls die Forderungen ignoriert würden. Quellen deuten darauf hin, dass eine Führungskraft einer renommierten US-Beratungsfirma eine aktive Rolle bei der Betreibung dieser Erpresserwebsite gespielt haben könnte.
Interessenkonflikte bei Ransomware-Verhandlungen
Die Untersuchung berührt auch die komplexe und oft ethisch ambivalente Welt der Ransomware-Verhandlungen. Während die Zahlung von Lösegeld in den USA nicht illegal ist, es sei denn, die Gruppe ist sanktioniert, heben Experten inhärente Interessenkonflikte hervor. Firmen, die Lösegeldzahlungen verhandeln, berechnen oft einen Prozentsatz des gezahlten Gesamtbetrags, was einen finanziellen Anreiz schafft, größere Auszahlungen zu ermöglichen, anstatt zu versuchen, diese zu minimieren. Diese Dynamik wird durch die Tatsache erschwert, dass es keine technische Garantie gibt, dass gestohlene Daten gelöscht werden oder nicht weiterverkauft werden, nachdem ein Lösegeld gezahlt wurde, wie spätere Erpressungsversuche gegen PowerSchool-Nutzer nach einer anfänglichen Lösegeldzahlung gezeigt haben.
Branchenexperten und Strafverfolgungsbehörden, einschließlich des FBI, haben durchweg davon abgeraten, an ShinyHunters zu zahlen, und auf die Geschichte der Gruppe verwiesen, gestohlene Daten aufzubewahren und wiederzuverwenden. Die Warnung des FBI vom 15. Mai 2026 riet Opfern ausdrücklich davon ab, sich mit der Gruppe einzulassen. Als Reaktion darauf haben ShinyHunters-Mitglieder Berichten zufolge Firmen wie Coveware und Unit 221B belästigt und bedroht, weil sie von Zahlungen abgeraten haben, und sie als Hindernisse für ihre Erpressungspläne betrachtet.
Jüngste Maßnahmen des US-Justizministeriums gegen Ransomware-Vermittler, wie die Anklage gegen den CEO von MonsterCloud, Zohar Pinhasi, und die Verurteilung von Angelo Martino, unterstreichen die zunehmende Überprüfung von Personen, die angeblich mit Cyberkriminellen konspirieren.
