Segundo a jornalista Brian Krebs, investigadores federais americanos que seguem o grupo ShinyHunters identificaram executivos de duas empresas que negociam pagamentos de resgate e que mantinham relações incomumente próximas com os criminosos. Fontes ligadas à investigação dizem que um desses executivos, nos Estados UNIDOS, chegou a ajudar a operar um site que pressionava vítimas a pagar. O FBI afirma que o grupo já extorquiu mais de US$ 70 milhões só neste ano.

O caso começou com um ataque ao site de recrutamento do FBI, o fbijobs.gov, em setembro. Os criminosos ameaçaram publicar arquivos roubados com registros médicos e psicológicos, números de Seguro Social e endereços de funcionários. Em seguida, a polícia da Holanda prendeu, em 15 de setembro, o hacker Pepijn van der Stap, suspeito de fazer parte do grupo, quando ele estava logado em contas online e usando o aplicativo de mensagens Signal. Nas conversas dele, os investigadores encontraram indícios de um plano de assassinato por encomenda. Em 9 de outubro, o FBI prendeu o executivo canadense de cibersegurança Edward Dubrovsky, acusado de ameaçar divulgar dados roubados. Segundo a reportagem, as mensagens mostram que ele sabia do roubo de dados do FBI e não avisou a agência.

O site de extorsão Shinywire, ativo de cerca de 3 de maio até 16 de outubro, tinha páginas para quase 100 organizações invadidas. Cada página pedia que a vítima negociasse o pagamento e mostrava amostras dos arquivos roubados. Quem não negociasse em sete dias tinha os dados publicados em um blog acessível pela rede Tor, uma rede anônima. Os investigadores acreditam que pelo menos um executivo de uma consultoria americana, que não foi nomeado porque ainda não foi acusado, participou da operação desse site.

Para entender o problema, pense em um intermediário que cobra uma porcentagem sobre o valor do resgate: quanto maior o pagamento, maior o lucro dele, o que cria um conflito de interesses. Um especialista citado pela reportagem defende mais transparência nessas cobranças. Os Departamento de Justiça dos EUA também processou negociadores por fraude, como o executivo da MonsterCloud, acusado em 7 de outubro de ter cobrado de clientes US$ 19 milhões enquanto pagou US$ 8 milhões aos hackers, e um negociador condenado em julho a 70 meses de prisão por colaborar com o grupo BlackCat.

Para quem é de TI, o alerta principal é que o FBI recomendou em 15 de maio de 2026 que as vítimas não paguem o ShinyHunters, porque dados supostamente destruídos costumam ser mantidos, revendidos ou usados para novas extorsões. Um dos casos citados é o da Intuitive Surgical, invadida em março de 2026 depois que um funcionário caiu em um Phishing direcionado. Não há orientações adicionais de proteção na fonte; por isso, vale seguir as instruções oficiais dos órgãos de segurança e manter os sistemas atualizados.