محققان فدرال ایالات متحده در حال بررسی پرونده‌ای هستند که در آن برخی از مدیران ارشد شرکت‌های مشاوره در زمینه مذاکره باج‌افزار (Ransomware Negotiation)، مشکوک به همکاری مستقیم با گروه هکری ShinyHunters برای تسهیل فرآیند اخاذی از قربانیان هستند. این گزارش‌ها حاکی از آن است که برخی از این مدیران حتی در مدیریت وب‌سایت‌های مربوط به اخاذی نقش داشته‌اند.
نقش وب‌سایت Shinywire در فرآیند اخاذی
بررسی‌ها نشان می‌دهد وب‌سایت shinywire.com به عنوان ابزاری برای مدیریت فرآیند اخاذی عمل می‌کرده است. این سایت شامل موارد زیر بوده است:
- میزبانی صفحات اختصاصی برای هر سازمان قربانی جهت مشاهده جزئیات نفوذ.
- نمایش نمونه‌هایی از فایل‌های سرقت شده برای اعمال فشار بیشتر بر قربانیان.
- ارائه لینک‌های خصوصی برای برقراری ارتباط با قربانیان جهت پرداخت باج.
در یکی از موارد، شرکت فناوری پزشکی Intuitive Surgical هدف قرار گرفته بود که در آن پس از یک حمله فیشینگ (Phishing) هدفمند، اطلاعات حساس شرکت در این سایت قرار گرفته بود. قربانیانی که ظرف هفت روز مذاکره را آغاز نمی‌کردند، داده‌های خود در سایت‌های افشای داده (Leak Site) مبتنی بر Tor منتشر می‌شد.
افشای ارتباطات از طریق پیام‌های Signal
با دستگیری برخی از اعضای گروه ShinyHunters، محققان به پیام‌های اپلیکیشن Signal دسترسی پیدا کردند. این پیام‌ها نشان‌دهنده ارتباطات مکرر میان هکرها و مذاکره‌کنندگان است. نکته نگران‌کننده این است که برخی از این مدیران، پیش از آنکه سازمان‌های قربانی از وقوع نفوذ (Breach) خود مطلع شوند، از جزئیات حملات و قربانیان جدید باخبر بوده‌اند.
پیامدهای گسترده برای صنعت امنیت سایبری
این تحقیقات نشان می‌دهد که گروه ShinyHunters در سال ۲۰۲۶ بیش از ۷۰ میلیون دلار از قربانیان دریافت کرده است. این پرونده باعث شده است تا عملکرد شرکت‌هایی که وظیفه مدیریت بحران و مذاکره با مهاجمان را بر عهده دارند، تحت نظارت شدید قرار گیرد. این موضوع یک تضاد منافع (Conflict of Interest) جدی را مطرح می‌کند؛ چرا که افرادی که قرار است از منافع قربانیان محافظت کنند، احتمالاً در تسهیل فشار مهاجمان نقش داشته‌اند.
