Lunnasneuvottelijayhtiöiden johtajia syytetty kytköksistä ShinyHunters-kiristäjiin
Alankomaalaisen hakkerin pidätyksestä syyskuussa poikinut tutkinta on levinnyt lunnasneuvottelijayhtiöiden omiin, epäilyttäviin rahavirtoihin.
Tiivistelmä
Yhdysvaltain oikeusministeriö syyttää kahta lunnasneuvotteluyhtiön johtajaa kytköksistä ShinyHunters-kiristäjäryhmään, joka on kerännyt miljoonia dollareita lunnasmaksuina ja murtautui myös FBI:n rekrytointisivustolle. Tutkinta alkoi hakkerin pidätyksestä Alankomaissa syyskuussa, ja Krebs on Security raportoi 19. lokakuuta uudesta väitteestä kolmannesta, nimeämättömästä johtajasta, jota ei ole syytetty. Suomalaista tai EU-uhria tapaukseen ei tiedetä liittyvän.
Yritys, joka palkataan neuvottelemaan kiristäjien kanssa, laskuttaa asiakkaansa joka tapauksessa. Yhdysvaltain oikeusministeriö syyttää nyt kahta lunnasneuvotteluyhtiön johtajaa siitä, että rahat kulkivat myös toiseen suuntaan.
Zohar Pinhasi, lunnasneuvotteluyhtiö MonsterCloudin toimitusjohtaja, joutui syytteeseen 7. lokakuuta sähköpetoksesta ja salahankkeesta. Syyttäjien mukaan hän maksoi hakkereille noin 8 miljoonaa dollaria, mutta laskutti samoista neuvotteluista asiakkailtaan noin 19 miljoonaa dollaria.
Toinen syytetty on Edward Dubrovsky, 54-vuotias kanadalainen ja lunnasneuvotteluyhtiö Cypferin entinen operatiivinen johtaja.
FBI pidätti hänet 8.–9. lokakuuta, ja häntä syytetään salaliitosta kiristykseen sekä kaupankäynnin häiritsemisestä uhkauksilla. Oikeusministeriö ei ole julkaisemiensa tiedotteiden listalla Dubrovskyn tapauksesta, ja käräjäoikeuden asiakirjat on sinetöity.
ShinyHunters iski myös FBI:hin
Molemmat tapaukset kytkeytyvät ShinyHunters-nimiseen kiristäjäryhmään.
Ryhmä murtautui syyskuun lopulla FBI:n rekrytointisivustolle fbijobs.gov:iin ja väitti varastaneensa 2–3 teratavua tietoa, muun muassa työntekijöiden sosiaaliturvatunnuksia, kotiosoitteita ja psykologisia arviointeja. FBI vahvisti 23. syyskuuta tutkivansa tapausta.
Tutkinnan alkusysäys löytyy kuitenkin viikkoja aiemmin. Alankomaiden poliisi pidätti hakkeri Pepijn van der Stapin 15. syyskuuta kesken Signal-keskustelun, ja hänen chat-lokeistaan tuli tutkijoiden tärkein johtolanka ShinyHunters-verkostoon.
Reuters kertoi 3. lokakuuta, että ryhmän johtoon nousseen jordanialaisen Saif al-Din al-Khaderin – tunnetun myös nimellä "Rey" – oli pidätetty Jordaniassa ja että hän tekee yhteistyötä FBI:n kanssa.
Shinywire-sivusto katosi, uusi syytös ilmestyi
ShinyHunters painosti uhrejaan Shinywire-nimisellä vuotosivustolla.
Sivusto oli toiminnassa toukokuun alusta lähtien ja listasi noin sata uhriorganisaatiota. Sivulla näytettiin näyte varastetuista tiedostoista, ja uhria uhattiin julkaisemalla loput tiedot, jos lunnasta ei maksettaisi seitsemän päivän kuluessa. Shinywire katosi verkosta 16. lokakuuta.
Kolme päivää myöhemmin Krebs on Security kertoi uudesta väitteestä. Toisen, nimeämättömän lunnasneuvotteluyhtiön johtaja olisi lähteiden mukaan auttanut ylläpitämään Shinywireä.
Johtajaa tai tämän yritystä ei ole toistaiseksi syytetty, ja väite nojaa nimettömiin lähteisiin, ei oikeuden asiakirjoihin.
FBI arvioi ShinyHuntersin keränneen kiristysmaksuja jo noin 70 miljoonan dollarin arvosta kuluvana vuonna. Lunnaan maksaminen ei ole Yhdysvalloissa rikos, koska ShinyHuntersia ei ole asetettu maan pakotelistalle.
Uhrit ohjautuvat lunnasneuvottelijalle usein kyberturvavakuutuksen kautta, kun vakuutusyhtiö nimeää kumppanin valmiiksi. Osa neuvotteluyhtiöistä kieltäytyy välittämästä maksuja kiristäjille, ja uhri siirtyy silloin seuraavaan, maksuhalukkaampaan tarjoajaan.
Prosenttipalkkio eturistiriitana
Mark Camillo, kybervakuutusyhtiöiden toimialajärjestö CyberAcuView:n toimitusjohtaja, kommentoi tapausta Krebs on Securitylle 19. lokakuuta.
– Kenenkään koko kyberrikollisuuden torjunnan ekosysteemissä ei pitäisi hyötyä taloudellisesti pelkästään kiristysmaksun suuruudesta, Camillo sanoi.
Lunnasneuvottelija
Lunnasneuvottelija on yritys, jonka kyberhyökkäyksen uhri palkkaa neuvottelemaan kiristäjien kanssa ja usein välittämään lunnasmaksun. Osa näistä firmoista laskuttaa uhria prosenttiosuutena maksetusta lunnaasta, mikä luo kannustimen suositella maksamista riippumatta siitä, mikä olisi uhrin etu.
Mitä tehdä
Suomalaista tai EU-uhria ei tähän mennessä tiedetä liittyvän tapaukseen, mutta ilmiö koskee myös suomalaisia yrityksiä, jotka käyttävät kansainvälisiä lunnasneuvottelupalveluita. Jos yritys käyttää lunnasneuvottelu- tai vahinkotapahtumiin erikoistunutta palveluntarjoajaa, jonka kyberturvavakuutus usein nimeää, kannattaa kysyä suoraan, miten palveluntarjoaja laskuttaa. Prosenttiosuus maksetusta lunnaasta on eturistiriita, joka kannattaa tuoda esiin ennen sopimusta.
Ennen minkäänlaisen lunnaan maksamista kannattaa pyytää arvio myös toiselta, riippumattomasti valitulta asiantuntijalta. Palveluntarjoajan suositusta maksaa ja vaieta ei pidä hyväksyä kyseenalaistamatta.
FBI:n ja IC3:n toukokuun 2026 ohje kehottaa olemaan maksamatta ShinyHuntersille lainkaan, koska maksaminen ei ole aiemmissa tapauksissa takuulla johtanut varastetun tiedon tuhoamiseen.
Ennen sopimuksen allekirjoittamista yrityksen kannattaa selvittää palveluntarjoajan omistushistoria ja pyytää kirjallinen kuvaus siitä, miten se on aiemmin tehnyt yhteistyötä viranomaisten kanssa.
Lähteet
- Krebs on Security (19.10.2026)
- Krebs on Security (09.10.2026)
- Reuters (03.10.2026)
- US Department of Justice (07.10.2026)
- Politico (09.10.2026)
- FBI/IC3 PSA 2026/PSA260515 (15.05.2026)