El FBI sospecha que un ejecutivo estadounidense ayudó a operar una web de extorsión de ShinyHunters, según KrebsOnSecurity, que cita a dos fuentes próximas a la investigación. El reporte del 19 de octubre de 2026 señala vínculos entre el grupo y directivos de dos firmas que negocian rescates.
Krebs mantiene reservados el nombre del ejecutivo y el de la consultora estadounidense porque no han sido acusados formalmente. Según el medio, la web Shinywire presionaba a organizaciones atacadas para que negociaran pagos. El reportaje sitúa su actividad aproximadamente entre el 3 de mayo y el 16 de octubre, con entradas sobre casi 100 organizaciones.
La pesquisa se desarrolla después de la intrusión en el portal de empleo del FBI, que abrió una investigación sobre la exposición de información de sus empleados.
La estrategia de negociación también puede quedar expuesta
Un caso separado permite entender el daño que puede causar la colaboración de un intermediario con los atacantes. El 9 de julio de 2026, Angelo Martino, un antiguo negociador de rescates, fue condenado a 70 meses de prisión por su participación en actividades de extorsión con BlackCat/ALPHV y en otros ataques, informó el Departamento de Justicia de Estados Unidos.
Según los documentos judiciales descritos por el departamento, Martino recibió pagos de los delincuentes para entregar información confidencial sobre la posición y la estrategia de negociación de los clientes de su empleador. La finalidad era maximizar los rescates que pagaban las víctimas. Había admitido su culpabilidad en abril.
Ese expediente documenta una exposición adicional para las empresas atacadas: los datos que comparten durante la respuesta al incidente pueden servir para aumentar las exigencias de los extorsionadores. La condena corresponde a BlackCat y es independiente de la investigación sobre ShinyHunters.
Los archivos robados pueden alimentar nuevos engaños
La presión para pagar también exige evaluar qué información poseen los atacantes. En una alerta del 15 de mayo de 2026, emitida tras un ataque contra una plataforma educativa, el FBI advirtió que ShinyHunters puede utilizar afirmaciones reales o exageradas sobre su acceso a datos sensibles para exigir dinero.
El organismo señaló que los archivos sustraídos pueden venderse a otros delincuentes o reutilizarse para suplantar a personal escolar y preparar nuevos fraudes. Para las personas contactadas directamente, recomendó verificar las comunicaciones por canales conocidos y no pagar ni responder a las demandas.
La alerta también pide conservar la información del incidente y denunciar los hechos ante el Centro de Denuncias de Delitos en Internet (IC3) o una oficina local del FBI.
_b.jpg){kind=link}