Директорът на ФБР Каш Пател обяви ареста на предполагаем лидер на ShinyHunters — група за киберексторшън, свързана с атаки в Съединените щати, Нидерландия и други страни.

Нидерландската полиция задържа 24-годишния заподозрян от Амстердам на 15 септември съгласно нидерландското законодателство, като следователите от ФБР подпомогнаха операцията и проследиха следи.

Въпреки че нидерландските власти не съобщиха публично името на заподозрения, главният изпълнителен директор на Neo Security Бенджамин Корпер го идентифицира като Пепейн ван дер Стап, ръководител на екипа по нападателна сигурност (offensive security) в компанията.

Пател описа задържания като „един от предполагаемите лидери“ на ShinyHunters и благодари на нидерландската полиция и партньорите от частния сектор за споделянето на информация, като подчерта, че разследването остава активно.

Нидерландската полиция съобщи, че Ван дер Стап е заподозрян в участие в престъпна организация, свързана с ShinyHunters — хакерска операция за изнудване, асоциирана с пробиви в организации, сред които Ticketmaster, Pornhub и нидерландския телеком доставчик Odido. Следователите са конфискували няколко устройства за съхранение на данни и проучват съдържанието им, докато властите предупредиха, че са възможни последващи арести.

Съдът в Ротердам разпореди заподозреният да остане в предварителен арест за 90 дни. Полицията каза също, че информацията, възстановена от лаптопа му, е доvela до отделно подозрение, че той е направил опит да поръча две убийства в чужбина. Длъжностните лица подчертаха, че тези обвинения са отделни от разследването срещу ShinyHunters и всички обвинения остават недоказани, освен ако не бъдат потвърдени в съда.

Арестът стана публично известен малко след като ShinyHunters твърдеше, че е компрометирала FBIJobs.gov, портала за набиране на кадър за бюрото. Групата твърди, че е откраднала записи, засягащи персонала на ФБР и кандидати за работа.

Съобщава се, че извадка, прегледана от журналисти, съдържа имена, домашни адреси, телефонни номера, дати на раждане, номера на социално осигуряване, контакти за спешни случаи и подробности за роднини и назначения.

Разкритите данни за назначения могат да бъдат вредни. Reuters откри записи, позоваващи се на персонал, работещ по Китай, Русия, Иран, Хизбула, агентурно разузнаване, наблюдение и функции за тайни достъпи. Такава информация би могла да улесни целеви фишинг, измама с самоличност, доксинг, суатинг, изнудване или контраразузнавателно насочване срещу служители и техните семейства.

Въпреки това ФБР не е потвърдило публично пълния разказ на атакуващите. Бюрото потвърди, че разследва неоторизирана дейност, засягаща FBIJobs.gov, и възможно изтичане на лични данни на служители, но заяви, че първоначалната точка на компрометиране — дали в рамките на средата на ФБР, или от трета страна доставчик — остава неустановена. Твърдението на ShinyHunters, че са откраднати между два и три терабайта материали, също остава непотвърдено.

Ван дер Стап вече е бил осъждан през 2023 г. за хакерство, кражба на данни и изнудване. По-късно той публично отрече участие в киберпрестъпления и се върна към законна работа в сферата на сигурността, създавайки ярък контраст с новите обвинения.

Междувременно ShinyHunters отрече каквато и да е връзка между Ван дер Стап и групата. Това опровержение, съчетано с липсата на публично оповестени технически доказателства, свързващи го с инцидента с ФБР, означава, че към твърденията за точната му роля трябва да се подхожда предпазливо. Нидерландската полиция уточнява също, че арестът му не е извършен като част от отделното разследване на пробива в Odido.

Координираните действия обаче показват как трансграничното споделяне на разузнавателна информация може да превърне дигиталните доказателства в арести. Властите в момента анализират иззетите устройства, проследяват потенциални съучастници и развиват нови следи.