Нидерландските власти потвърдиха, че са арестували 24-годишен мъж от Амстердам във връзка с групата ShinyHunters.

„Вярно е, че този месец 24-годишен мъж от Амстердам беше арестуван в рамките на разследване срещу хакерската група ShinyHunters“, заявиха от Politie Landelijke Opsporing en Interventies в публикация в X в понеделник.

Полицията заяви, че се очаква лицето да се яви пред Окръжния съд в Ротердам на 29 септември 2026 г.

Въпреки че правоприлагащите органи не разкриха допълнителни подробности, независимият журналист по сигурността Brian Krebs и DataBreaches.Net идентифицираха арестувания мъж като Pepijn van der Stap (известен още като Umbreon), който по-рано бе задържан през 2023 г. за ролята си в серия от кражби на данни и изнудвания.

Според DataBreaches.Net van der Stap е бил арестуван на 15 септември 2026 г. През 2023 г. стана ясно, че лицето е работило в компанията за киберсигурност Hadrian и е било доброволец в Нидерландския институт за разкриване на уязвимости (DIVD).

„Работата в Hadrian и доброволчеството в DIVD ме направиха по-параноичен относно поддържането на фасада и всъщност чувствах повече натиск и параноя, защото работех толкова дълги часове“, каза van der Stap пред DataBreaches.Net през юни 2023 г.

„Така че да, вършех повече законна работа и много по-малко незаконна дейност, но станах по-параноичен относно това да не бъда хванат. Параноята стана толкова екстремна, че очаквах почукване на вратата по всяко време.“

В момента той е нает като ръководител по офанзивна сигурност в нидерландската компания Neo Security, според LinkedIn.

В профила си van der Stap признава, че пътят му „не е бил права линия“ и че „съм виждал сигурността и от двете страни на терминала – опит, който ми преподаде тежки уроци, но в крайна сметка ми даде яснота: знанието е за изграждане и защита, а не за чупене.“

Когато The Hacker News се свърза с ShinyHunters относно ареста, групата отрече да има каквато и да е връзка с van der Stap.

„Това лице няма нищо общо с нас. Честно казано, се смеем“, заяви групата. „Нидерландската полиция търси внимание и обществено благоволение след огромния срам в резултат на хакването на Odido. Те искат да изглеждат така, сякаш са пред FBI в разследването на ShinyHunters.“

Развитието идва в момент, когато ShinyHunters пое отговорност за дръзката си хакерска атака срещу сайта за кандидатстване за работа на Федералното бюро за разследване на САЩ (FBI) apply.fbijobs.gov, открадвайки терабайти чувствителни данни.

„Всичко това беше маркетингова кампания за защита на нашия бизнес и активна борба с дезинформацията“, заяви представител на ShinyHunters пред 404 Media. „Ако бяхме направили това изявление по нормален начин, такова голямо внимание към нашите думи и намерения никога нямаше да бъде толкова широко разпространено.“

„Щяхме да бъдем пренебрегнети и игнорирани. Сега обаче всички знаят какъв е проблемът и какво правим. Всеки чете за това. Доказахме тезите си на няколко пъти. Не ни пука какво казва обществеността, не се влияем от това и не замъгляваме преценката си от външни мнения и мисли.“

В изявление, споделено с The Hacker News, групата отново подчерта, че атаката срещу системите на FBI не е била изнудване и че не е финансово мотивирана.

„Разбираме защо мнозина погрешно са тълкували това като изнудване и са убедени, че бихме публикували тези данни и/или бихме ги използвали неправомерно, като например продажба на трети страни, поради историята ни в минали операции, които никога не са включвали видна държавна институция“, каза говорителят.

„Отново искаме да подчертаем, че това не е изнудване, никога не е било такова в началото, не е заплаха, не е откуп и не е финансово мотивирано. Нищо няма да се случи. Ние сме далеч зад тази ситуация в нашите бизнес операции и уверено вярваме, че сме били успешни поради скорошния прилив на успех в нашите операции.“

Въпреки че групата заяви, че е експлоатирала нова уязвимост от тип нулев ден в Oracle PeopleSoft, за да получи неоторизиран достъп и да източи данните, сега се оценява, че ShinyHunters са използвали трик с URL кодиране, за да заобиколят правилата на защитната стена за уеб приложения (WAF), предназначени да смекчат CVE-2026-35273.

Обновление

В изявление, споделено в X, FBI и Нидерландската национална полиция официално обявиха ареста на 24-годишен мъж от Амстердам, за когото се подозира, че е „един от предполагаемите лидери на ShinyHunters“. От FBI заявиха, че „активно работят с партньори за получаване и реализиране на още следи в текущото разследване въз основа на този арест“.

Заподозреният е обвинен и в опит за подбуждане към две убийства – обвинение, което е отделно от разследването на ShinyHunters, съобщи полицията на Нидерландия, като добави, че лицето не е арестувано във връзка с хакването на Odido.

„От миналата година този киберпрестъпник и неговите съучастници са пробили над 140 организации и са взели поне 70 милиона долара под формата на плащания за изнудване“, заяви помощник-директорът на FBI Brett Leatherman. „Те често се насочват към външни доставчици в облачни платформи, като крадат чувствителни данни и изнудват жертвите със заплахи за публикуването им.“

(Статията беше обновена след публикуването, за да включи отговор от ShinyHunters и да добави подробности за ареста.)