FBI数据遭窃案牵出 勒索谈判公司高管内鬼
正在追查黑客组织ShinyHunters的美国联邦调查人员发现，两家勒索赎金谈判公司的高管与这个窃取了FBI敏感数据的组织保持着异常密切的关系。据KrebsOnSecurity独家报道，其中一名身处美国的高管甚至帮ShinyHunters运营过一个专门向受害企业施压、逼其支付赎金的网站。
ShinyHunters自2019年以来宣称对数十起重大数据泄露事件负责，最早主要由法国网络罪犯运营；随着元凶相继落网，组织控制权传给了去年被确认身份的约旦安曼少年黑客「Rey」。按FBI说法，仅今年一年该组织就已从受害者身上勒索超过7000万美元。
9月底，ShinyHunters黑进了FBI招聘网站fbijobs.gov，扬言公开窃取的档案——据报道包括医疗和心理记录、社会安全号、家庭住址，以及每名雇员所属部门和专长。这起窃案促使FBI以罕见速度逮捕、拘留和约谈所有与Rey及其他嫌疑人有过联络的人。
路透社10月3日报道，Rey已被约旦当局拘留并正与FBI合作。而组织掌控权易手，源于其一名资深成员刚刚被抓：9月15日晚，荷兰警方突袭逮捕了已被定罪的黑客嫌疑人范德斯塔普，据报道当时他正登录着自己的Signal账号，警方因此得以查看他与常联系人——包括位于加拿大和美国的勒索谈判人员——的近期通讯。
多名知情人士称，正是这些通讯揭开了随后浮出水面的买凶杀人阴谋。荷兰媒体RTL上月报道称，两起谋杀据称计划在境外实施，且有迹象显示是范德斯塔普下的命令——目前没有迹象表明指令真的被执行。勒索谈判公司本应站在受害企业一边，此案恐怕会引爆整个行业的利益冲突质疑。
编译自 KrebsOnSecurity，原标题："Feds Suspect Ransom Negotiator Ran ShinyHunters Extortion Site"
