تحقیقات فدرال ایالات متحده نشان می‌دهد که برخی از مدیران ارشد در شرکت‌های مشاوره امنیت سایبری و مذاکره با باج‌افزار (Ransomware Negotiators)، روابط بسیار نزدیکی با گروه هکری ShinyHunters داشته‌اند. شواهد حاکی از آن است که یکی از این مدیران در ایالات متحده، در مدیریت وب‌سایت اخاذی (Extortion Site) این گروه که قربانیان را برای پرداخت باج تحت فشار قرار می‌داد، نقش داشته است.
نشت داده‌های حساس FBI و گسترش فعالیت‌های ShinyHunters
گروه ShinyHunters که از سال ۲۰۱۹ فعالیت خود را آغاز کرده، مسئولیت ده‌ها نشت داده (Data Breach) بزرگ را بر عهده دارد. این گروه در سال جاری میلادی بیش از ۷۰ میلیون دلار از قربانیان خود اخاذی کرده است. یکی از حملات گسترده اخیر، نفوذ به وب‌سایت استخدام FBI بود که منجر به دسترسی به اطلاعات بسیار حساس از جمله سوابق پزشکی، شماره‌های تأمین اجتماعی و آدرس‌های منازل کارکنان شد.
بازداشت‌های کلیدی و نقش پیام‌رسان‌ها
در جریان تحقیقات، چندین فرد کلیدی بازداشت شده‌اند. یکی از این موارد، بازداشت یک مدیر امنیت سایبری کانادایی به نام Edward Dubrovsky است که متهم به مداخله در تجارت و تهدید به انتشار داده‌های سرقت شده می‌باشد. همچنین، بازداشت یک هکر هلندی منجر به کشف پیام‌های حساس در اپلیکیشن Signal شد که ارتباط مستقیم مذاکره‌کنندگان باج‌افزار در کانادا و ایالات متحده را با گروه هکری اثبات کرد.
تضاد منافع در صنعت مذاکره با باج‌افزارها
یکی از جنبه‌های بحث‌برانگیز این پرونده، تضاد منافع (Conflict of Interest) در شرکت‌های پاسخ به حوادث (Incident Response) است. بسیاری از این شرکت‌ها درصدی از مبلغ باج پرداختی را به عنوان کارمزد دریافت می‌کنند. این مدل کسب‌وکار باعث می‌شود که مذاکره‌کنندگان انگیزه‌ای برای کاهش مبلغ باج نداشته باشند و در عوض، تمایل به تسهیل پرداخت‌های سنگین داشته باشند.
- مدیریت سایت‌های اخاذی: بررسی‌ها نشان می‌دهد وب‌سایت shinywire[.]com که برای فشار بر قربانیان استفاده می‌شد، توسط مدیران شرکت‌های مشاوره مدیریت می‌شده است.
- عدم شفافیت: برخی شرکت‌ها حتی پیش از آنکه قربانیان از نفوذ خود مطلع شوند، از جزئیات حملات باخبر هستند.
- توصیه امنیتی: نهادهای امنیتی و شرکت‌های معتبر به شدت توصیه می‌کنند که از پرداخت باج به گروه‌هایی مانند ShinyHunters خودداری شود، زیرا تضمینی برای حذف داده‌های سرقت شده وجود ندارد.
