Krebs: ФБР подозревает американского консультанта в управлении сайтом вымогателей ShinyHunters

Что известно

Krebs on Security пишет, что shinywire[.]com работал примерно с 3 мая по 16 октября 2026 года, перечислил почти 100 взломанных организаций и грозил опубликовать украденные данные через семь дней. Всё, что известно о подозреваемом, идёт от анонимных источников: неназванный руководитель консалтинговой фирмы с более чем 1000 партнёров. Канадский специалист по безопасности Эдвард Дубровский был арестован 9 октября по обвинениям, связанным с вымогательством, но оператором он не назван. Cypfer отрицает, что знала об аресте заранее.

Krebs также сообщает, что ShinyHunters взломали fbijobs.gov в конце сентября, а ФБР заявляет, что группа вымогла за этот год более 70 миллионов долларов.

Утечка от источников о безымянном подозреваемом — самое слабое звено

Комментатор, который работает в реагировании на инциденты и сталкивался с переговорщиками, сказал, что профессия в основном законная, и именно поэтому обвинение разъедает доверие:

«Большинство из них крайне профессиональны и стоят своего веса в золоте за то, что дают клиентам»

Другой читатель спросил, что переговорщик выигрывает от сговора. Комментатор, рассуждавший о сделках по прочитанному, ответил не деньгами, а доверием:

«зачем верить вымогателю, что он отстанет, если заплатить? А легитимный посредник с опытом таких дел… сразу может внушить уверенность, что оплата приведёт к восстановлению данных»

Комментатор, вспомнивший Вэнь Хо Ли и Ричарда Джуэлла, предупредил, что такие утечки от правоохранителей уже раньше ошибочно указывали на людей. Без имени, без обвинения и с одним анонимным источником модель доверия в этом бизнесе установлена, а утверждение о конкретном руководителе — нет.