联邦调查人员正在调查专业勒索软件谈判人与 ShinyHunters 黑客组织之间的联系，该组织自 2019 年以来因多次高知名度的资料泄露事件而闻名。根据 KrebsOnSecurity 的报告，当局识别出两家不同谈判公司的管理人员与这些黑客保持着异常密切的关系。最值得注意的是，调查人员认为一名总部位于美国的网络安全高管参与运营了“shinywire[.]com”，这是一个现已失效的网站，曾被 ShinyHunters 用于向受害者施压以索取赎金。
这张图片展示了调查中提到的网络安全高管参与其中的特定勒索网站。
此次调查在荷兰已定罪的黑客 Pepijn van der Stap 被捕后获得动力。据报道，荷兰警方在 Van der Stap 登录多个在线账户时将其逮捕，从而获得了 Signal 消息，这些消息揭示了他与几名总部位于加拿大和美国的勒索软件谈判人频繁沟通。这些消息表明，某些高管在相关公司甚至尚未收到自身安全漏洞通知之前，就已经获知了新的 ShinyHunters 受害者。其中一名高管 Edward Dubrovsky 被 FBI 以勒索和威胁披露被盗数据等罪名逮捕；记录显示他可能已知晓 FBI 服务器遭到入侵，但直到黑客开始公开威胁后才报告此事。
这些中间人的角色凸显了一个复杂的生态系统：一些事件响应公司促进支付——除非涉及受制裁组织，否则这种做法在美国并非非法——而另一些公司则积极建议不要支付。例如，Coveware 公司一直警告客户不要向 ShinyHunters 支付赎金，导致该黑客组织与该公司的代表之间出现了记录在案的摩擦。专业顾问参与管理像 shinywire[.]com 这样的勒索网站，凸显了当涉及高风险谈判时，合法的危机管理与共谋之间的界限可能变得模糊。虽然许多谈判公司以专业方式运营以保护客户利益，但联邦当局目前正在审查特定的行为人，据称他们从为受害者提供建议转变为直接协助网络犯罪分子进行勒索活动。
这张图片展示了文中提到的黑客组织与公司代表之间记录在案的摩擦。
随着调查的继续，关于整个行业内此类合作的程度仍存在重大疑问。目前尚不清楚除了当前文件中提到的公司或个人外，还有哪些其他咨询公司或个人可能参与其中。此外，虽然调查人员已将“shinywire[.]com”确定为施压的主要工具，但他们尚未起诉所有涉嫌运营该网站的高管。这些发现表明，黑客组织使用的基础设施通常依赖复杂的、主流的商业服务，以弥补数据盗窃与资金支付之间的鸿沟。
这提供了黑客用于促进其勒索工作的基础设施的技术视图。
FBI 招聘网站（fbijobs.gov）遭到黑客攻击成为了这些行动的主要催化剂，黑客威胁要发布包含社会安全号码和医疗记录的敏感人员文件。此次泄露促使该机构迅速行动，拘留任何与嫌疑人有关的人员。随着当局理清荷兰黑客、加拿大高管和美国公司之间的通信网络，此案成为针对网络犯罪调解专业化方面的里程碑式调查。
证据映射： 1. 联邦调查人员认为，一家知名美国公司的至少一名高管在运营 shinywire[.]com 勒索网站中发挥了积极作用。（来源：主要） 2. 被捕嫌疑人 Pepijn van der Stap 的 Signal 消息揭示了他与勒索软件谈判人的频繁对话，这些人早在公司获知之前就已知道受害情况。（来源：主要）