KrebsOnSecurity'nin haberine göre bu yöneticiler grupla alışılmadık ölçüde yakın bağlar sürdürdü.
Kaynaklar, ABD merkezli bir yöneticinin ShinyHunters'ın mağdurları ödeme yapmaya zorlayan "shinywire" adlı bir web sitesini işletmesine yardım ettiğini öne sürdü.
Haber kaynağı, şirkette kimse hakkında dava açılmadığı için ABD'li şirketin ve yöneticilerin adını vermiyor.
Ayrı bir gelişme olarak FBI, Kanadalı siber güvenlik yöneticisi Edward Dubrovsky'yi 9 Ekim'de tutukladı.
Mahkeme kayıtlarına göre Dubrovsky, çalınan verileri ifşa etmekle tehdit etmek ve şantaj yoluyla eyaletler arası ticarete müdahale etmekle suçlanıyor.
Bir kaynak, 15 Eylül'de tutuklanan Hollandalı hacker Pepijn van der Stap'ın Signal yazışmalarının Dubrovsky ve ABD'li bir danışmanlık şirketi yöneticisiyle sık temas halinde olduğunu gösterdiğini, bu yöneticilerin yeni mağdurlardan çoğu zaman mağdurların kendilerinden önce haberdar olduğunu söyledi.
Aynı kaynağa göre yazışmalar, Dubrovsky'nin ShinyHunters'ın FBI sunucularından veri aldığını bildiğini ve grup verileri yayımlamakla tehdit etmeden önce büroya haber vermediğini gösteriyor.
Çalınan dosyalar arasında tıbbi ve psikolojik kayıtlar, Sosyal Güvenlik numaraları ve ev adresleri bulunduğu bildirildi.
FBI'a göre grup bu yıl 70 milyon dolardan fazla haraç aldı.
Dubrovsky'nin dava kayıtlarının mühürlü olduğu, savcıların ise tutukluluğunun sürmesini istediği bildirildi. Shinywire yaklaşık 3 Mayıs ile 16 Ekim arasında etkindi, yaklaşık 100 ele geçirilmiş kuruluşu listeliyor, her birini müzakereye çağırıyor ve yedi gün sonra çalınan dosyaları yayımlamakla tehdit ediyordu. ABD'de ödeme yapmak, grup yaptırım listesinde değilse yasa dışı değil; ShinyHunters da listede yer almıyor. Yine de FBI ile Coveware ve Unit 221B gibi şirketler, silinen verilerin çoğu zaman saklandığı veya yeniden kullanıldığı için ödeme yapılmaması konusunda uyarıyor. CyberAcuView'dan Mark Camillo, fidyenin belirli bir yüzdesini ücret olarak alan müzakerecilerin doğuştan gelen bir çıkar çatışması yaşadığını söyledi. Dubrovsky ayrıca Cypfer'ın eski CEO'su Daniel Tobok ile bir ticari anlaşmazlıkla anılıyor; Cypfer ise fidye ödemelerine aracılık etmediğini ve herhangi bir soruşturmanın hedefi olduğundan haberdar olmadığını belirtiyor. Adalet Bakanlığı da yakın zamanda müşterilerine karşı çalışmakla suçlanan diğer müzakerecileri yargıladı.