美国联邦调查人员正在追查最近从联邦调查局盗取高度敏感数据的ShinyHunters黑客组织，已识别出与该勒索集团保持异常密切关系的两家不同赎金谈判公司的高管，KrebsOnSecurity报道。知情人士透露，位于美国的一名高管甚至帮助ShinyHunters运营一个逼迫受害者支付赎金的网站。与ShinyHunters相关的黑客自2019年以来声称对数十个重大数据泄露事件负责，当时该组织主要由居住在法国的网络犯罪分子运营。随着这些原始成员一一被捕或入狱，ShinyHunters品牌的控制权最终转移给了“Rey”，他在去年被确认是一名来自约旦安曼的青少年黑客。据联邦调查局称，ShinyHunters今年迄今为止已从受害者那里勒索超过7000万美元。在九月底，ShinyHunters黑入了FBI招聘网站fbijobs.gov，并威胁发布盗取的文件，嘲讽该机构，这些文件据称包含医疗和心理记录、社会安全号码和家庭住址，以及每名员工的部门和专业信息。FBI招聘网站的黑客攻击促使该机构以不寻常的速度逮捕、拘留并审问与Rey或其他ShinyHunters嫌疑人有过任何沟通的人。《路透社》在10月3日报道，Rey已被约旦当局拘留，并正在配合FBI的调查。Rey能够掌控黑客组是因为其一名涉嫌高级成员刚刚被捕。2026年9月15日晚，荷兰当局逮捕了有罪的黑客及ShinyHunters嫌疑人Pepijn van der Stap。据报道，荷兰警方在Van der Stap登入各个在线账户时，使用了闪光弹手榴弹以试图震慑并逮捕他。根据知情人士的说法，执法部门在他使用信号即时消息账号时逮捕了Van der Stap，这使他们能够查看与频繁联系人的最近通讯——包括居住在加拿大和美国的赎金谈判者。多位知情人士告诉KrebsOnSecurity，Van der Stap的消息是解开一起立即在他被捕后浮现的雇佣谋杀阴谋的关键。荷兰媒体RTL上个月报道称，这两起谋杀案据称将在国外实施，并且有迹象表明Van der Stap下令进行攻击（没有迹象表明这些命令得以执行）。10月9日，KrebsOnSecurity爆料，FBI逮捕了一名54岁的加拿大网络安全高管Edward Dubrovsky，与ShinyHunters调查相关。根据法庭记录，Dubrovsky最近发布了一本关于应对网络勒索的书，建议始终与黑客接触，他被指控威胁披露被盗或被黑的数据，并通过勒索干扰州际商业。《政客》报道称，检方已要求Dubrovsky在审判期间继续拘留，并要求与其案件相关的记录保密。知情人士告诉KrebsOnSecurity，Van der Stap的信号消息显示他与Dubrovsky先生和一家大型美国咨询公司的至少一位高管频繁交流，而这些高管常常在受害者自己得知数据泄露之前就已经知道新受害者的详细信息。该消息来源还分享了联邦调查人员发现的另一个可能造成轰动的发现：荷兰黑客的聊天记录显示Dubrovsky先生知道ShinyHunters已经从FBI服务器盗取了高度敏感的数据，而且在ShinyHunters在Twitter/X上威胁要发布该机构的非常个人的人员档案之前，他从未通知该局数据泄露事件。KrebsOnSecurity了解到，FBI调查人员认为，至少一名美国咨询公司的高管在运营现在已停用的ShinyHunters受害者勒索网站“shinywire[.]com”方面发挥了积极作用。KrebsOnSecurity暂时不透露美国公司的名称或涉嫌的高管，因为他们尚未被指控犯罪，但这是一家拥有1000多名员工的知名公司。现已停用的Shinywire网站主页的一个部分。Shinywire网站自2026年5月3日起活跃，直到10月16日，记录了近100个被ShinyHunters黑客攻击的组织。每个条目都敦促受害者与网络犯罪团体进行接触，并讨论支付条款。页面还包含被盗文件的样本，并承诺如果受害者忽视他们的要求，这些文件将在线发布。以下截图显示了Shinywire勒索页面的缓存部分。