FBI pidätti kanadalaismiehen ShinyHuntersin tutkinnassa – taustalla kiristysneuvotteluja tarjoava yritys
Virallinen vahvistus kattaa vain pidätyksen ja syytteet, ei epäillyn nimeä tai tulevia lisäsyytteitä.
Tiivistelmä
FBI pidätti 8. lokakuuta Pennsylvaniassa miehen, jota syytetään kiristyksen uhkaamisesta ja liiketoiminnan häirinnästä ShinyHuntersiin liittyvässä tutkinnassa. FBI:n johtaja Kash Patel vahvisti pidätyksen X:ssä, mutta ei nimennyt epäiltyä, ja pääsyyte on sinetöity. Krebs on Security nimeää epäillyn lähteisiinsä perustuen kiristysneuvottelualan yrittäjäksi, mutta oikeuden asiakirjoissa nimi on kirjoitettu toisin, eikä henkilöllisyyttä ole virallisesti vahvistettu.
Pidätyksestä on vahvistettu vain murto-osa: päivämäärä, syytteet ja paikka. Epäillyn nimi puuttuu kokonaan virallisista lähteistä.
FBI:n johtaja Kash Patel kirjoitti X:ssä 9. lokakuuta, että virasto oli tehnyt uuden pidätyksen ShinyHunters-kiristysryhmän tutkinnassa.
– Tämä on FBI:n viimeisin pidätys muutaman päivän sisällä ShinyHuntersin hajottamiseksi, Patel kirjoitti.
Hän ei nimennyt pidätettyä.
Oikeuden asiakirjat täyttävät osan Patelin jättämistä aukoista.
CourtListener-palvelun docketin (74942095) mukaan pidätys tapahtui 8. lokakuuta Pennsylvaniassa, ja miestä syytetään salahankkeesta uhata tietojen luottamuksellisuuden vaarantamista rahan kiristämiseksi sekä liiketoiminnan häirinnästä uhkauksin. Jälkimmäinen syyte tunnetaan Yhdysvalloissa niin kutsuttuna Hobbs Act -pykälänä, jota liittovaltion syyttäjät käyttävät tavallisesti kiristystapauksissa, joiden vaikutukset ulottuvat valtioiden väliseen kauppaan.
Pääsyyte on sinetöity, ja tapaus siirrettiin 9. lokakuuta Texasin itäiseen piiriin. Syyttäjä ei ole julkaisemissaan asiakirjoissa kertonut, kuinka suuresta kiristyssummasta on kyse tai keitä väitetyt uhrit ovat.
Nimi jää auki
Kukaan viranomainen ei ole toistaiseksi kertonut, kuka pidätettiin.
Krebs on Security -sivusto nimeää epäillyn lähteisiinsä ja LinkedIn-jäljitykseen perustuen kanadalaiseksi tietoturva-alan yrittäjäksi, joka on perustanut kiristysneuvottelupalveluja myyvän yrityksen – saman, joka toimi aiemmin nimellä Cypfer ja nykyisin CyberSteward.
Oikeuden asiakirjoissa nimi on kirjoitettu toisin kuin Krebsin käyttämä muoto. Tapaus on kirjattu docketissa nimellä United States v. Dobrovsky, eikä ristiriitaa nimimuotojen välillä ole selvitetty.
Krebs kuvailee, että yritys on tarjonnut palvelua, jossa kriisiin joutunut asiakasyritys antaa ulkopuolisen tahon hoitaa yhteydenpidon ja lunnasneuvottelut kiristyshaittaohjelmarikollisten kanssa oman henkilöstön sijaan.
Myös kansainväliset tiedotusvälineet vahvistivat omiin nimettömiin lähteisiinsä perustuen, että pidätetty on kanadalainen ja pidätys tapahtui Pennsylvaniassa, nimeämättä ketään. Riippumaton vahvistus perustiedoista vähentää mahdollisuutta, että kyse olisi väärästä huhusta, vaikka epäillyn nimi pysyy auki.
Krebsin nimettömät lähteet arvioivat lisäksi, että syytteitä voi olla tulossa myös muita kiristysneuvottelufirmojen johtajia vastaan. Väite nojaa yksin näihin lähteisiin, eikä oikeusministeriö tai FBI ole vahvistanut sitä.
Pidätys on tämän syksyn kolmas ShinyHunters-tutkintaan liittyvä, ja kaksi aiempaa kohdistui epäiltyihin hakkereihin itseensä. Tämä tapaus poikkeaa niistä, koska Krebs kertoo, että epäilty ei osallistunut tietomurtoihin vaan toimi alalla, joka syntyi niiden seurauksena.
Johtajuus vaihtui kahdesti kesän jälkeen
Hollannin poliisi pidätti syyskuussa epäillyn ShinyHunters-jäsenen Pepijn van der Stapin Amsterdamissa.
Ryhmän johtoon nousi sen jälkeen nimimerkki "Rey", joka on tunnistettu teini-ikäiseksi Saif Al-din Khaderiksi. Khader kiristi FBI:n rekrytointiportaalista varastetuilla tiedoilla, joukossa agenttien yksikkö- ja erikoisalatietoja sekä terveys- ja psykiatriatietoja, ja kohdisti kiristyksen myös Boeingin erillisyhtiöön.
Hänet otettiin kiinni viime viikolla, ja hän tekee nyt yhteistyötä FBI:n kanssa.
FBI:n mukaan ShinyHuntersin kiristyssaalis on tänä vuonna ylittänyt 70 miljoonaa dollaria.
Tällaisia firmoja käytetään tyypillisesti silloin, kun lunnaita pyritään neuvottelemaan alas tai maksuja pyritään välttämään kokonaan.
Tapaus etenee nyt Texasin itäisessä piirissä, ja pääsyyte pysyy sinetöitynä.
Lähteet
- Krebs on Security – FBI Arrests Founder of Ransomware Negotiation Firm (09.10.2026)
- FBI Director Kash Patel, X/Twitter (09.10.2026)
- CourtListener, docket 74942095 (09.10.2026)