✨︎ Resumen (TL;DR):
- El FBI sospecha que un ejecutivo estadounidense ayudó a operar Shinywire, una web que presionaba a organizaciones atacadas para negociar pagos.
- El reporte de KrebsOnSecurity sitúa la actividad entre el 3 de mayo y el 16 de octubre, con entradas sobre casi 100 organizaciones.
- El caso separado de Angelo Martino, condenado a 70 meses por un expediente de BlackCat/ALPHV, expone el riesgo de filtrar estrategias de negociación.
Shinywire es una web de extorsión de ShinyHunters que presionaba a organizaciones atacadas para negociar pagos, y el FBI investiga si un ejecutivo estadounidense ayudó a operarla. En un reporte publicado el 19 de octubre de 2026, KrebsOnSecurity cita a dos fuentes próximas a la investigación y apunta a vínculos entre el grupo y directivos de dos firmas que negocian rescates. El medio sitúa la actividad del sitio aproximadamente entre el 3 de mayo y el 16 de octubre, con entradas sobre casi 100 organizaciones.
KrebsOnSecurity mantiene reservados el nombre del ejecutivo y el de la consultora estadounidense porque ninguno enfrenta acusaciones formales. La pesquisa ocurre después de la intrusión en el portal de empleo del FBI, un incidente que abrió una investigación sobre la exposición de información de sus empleados.
La estrategia de negociación también queda expuesta
Un caso separado muestra el daño que puede causar la colaboración de un intermediario con los atacantes. El 9 de julio de 2026, el Departamento de Justicia de Estados Unidos informó que Angelo Martino, antiguo negociador de rescates, recibió una sentencia de 70 meses de prisión por su participación en actividades de extorsión con BlackCat/ALPHV y en otros ataques.
Los documentos judiciales descritos por el departamento señalan que Martino recibió pagos de delincuentes para entregar información confidencial sobre la posición y la estrategia de negociación de los clientes de su empleador. La finalidad era maximizar los rescates que pagaban las víctimas. Martino admitió su culpabilidad en abril.
El expediente deja ver otra vía de exposición: los datos que una empresa comparte mientras responde a un incidente pueden servir para elevar las exigencias de los extorsionadores. La condena de Martino corresponde al caso de BlackCat/ALPHV y es independiente de la investigación sobre ShinyHunters.
Los archivos robados pueden alimentar nuevos fraudes
El FBI emitió una alerta el 15 de mayo de 2026, después de un ataque contra una plataforma educativa. El organismo advirtió que ShinyHunters puede utilizar afirmaciones reales o exageradas sobre su acceso a datos sensibles para exigir dinero.
El organismo también señaló que otros delincuentes pueden adquirir los archivos sustraídos o reutilizarlos para suplantar a personal escolar y preparar nuevos fraudes. Para las personas contactadas directamente, la alerta recomienda:
- Verificar las comunicaciones por canales conocidos.
- No pagar ni responder a las demandas.
- Conservar la información del incidente.
- Denunciar los hechos ante el Centro de Denuncias de Delitos en Internet (IC3) o una oficina local del FBI.
Martino y ShinyHunters pertenecen a expedientes separados. El punto común está en la información: lo que una víctima comparte para negociar puede servir a los extorsionadores para elevar la exigencia. Por eso, el FBI pide conservar la información del incidente y reportar los hechos al IC3 o a una oficina local.
