Голландская полиция арестовала хакера из группы ShinyHunters, обвиняемого в планировании двух убийств

ФБР и правоохранительные органы Нидерландов заявили, что арестовали одного из членов хакерской группы ShinyHunters, которая, по их данным, несет ответственность за взломы более 140 организаций по всему миру. Хакеры также взяли на себя ответственность за взлом систем самого ФБР в начале этого месяца.

Бретт Ледерманн, руководитель киберподразделения ФБР, заявил во вторник в видеообращении, что голландские власти арестовали одного из «предполагаемых лидеров ShinyHunters». Ледерманн добавил, что голландское подразделение по борьбе с высокотехнологичными преступлениями «оперативно приняло меры для защиты жертв и сохранения важных улик», и пообещал, что после ареста ФБР займется поиском остальных хакеров.

В отдельном заявлении голландская полиция подтвердила, что 15 сентября в соответствии с голландским законодательством был арестован неназванный 24-летний мужчина из Амстердама. Во вторник мужчина должен был предстать перед судом, и он был помещен под стражу на срок не менее 90 дней.

Полиция сообщает, что мужчина был арестован за «участие в преступной организации», имея в виду группировку ShinyHunters.

Полиция сообщила, что после его ареста и изъятия его устройств «на его ноутбуке было обнаружено большое количество информации, в том числе о двух убийствах, которые должны были быть совершены за рубежом». В связи с этим в отношении него также ведется расследование по подозрению в попытке организации этих убийств. Нидерландские власти заявили, что это «не связано с расследованием в отношении ShinyHunters».

ShinyHunters — это киберпреступная группировка, которую обвиняют в взломе компаний с целью кражи огромных объемов данных, а затем в угрозах обнародовать эти данные, если жертвы не заплатят выкуп. Нидерландские власти заявили, что группировка обвиняется в утечках данных на сайтах Pornhub, Ticketmaster и у американского телекоммуникационного гиганта AT&T. Эта хакерская группировка также взяла на себя ответственность за взлом нидерландского оператора мобильной связи Odido. Однако власти уточнили, что задержанный не был арестован в связи со взломом Odido.

Независимый журналист по вопросам безопасности Брайан Кребс, который первым сообщил об аресте, а также другие СМИ назвали арестованного Пепином ван дер Стапом, о котором агентство Bloomberg в 2024 году писало как об исследователе в области кибербезопасности, который на стороне занимался преступной хакерской деятельностью, вымогая деньги у компаний.

Согласно недавним сообщениям Bloomberg и Reuters, Ван дер Стап был арестован в начале этого месяца полицией в офисе компании Neo Security, где он работает в должности технического директора. Сообщается, что во время рейда были использованы светошумовые гранаты.

Представитель Neo Security не ответил сразу на запрос TechCrunch о комментарии. На запрос TechCrunch представитель группы ShinyHunters сообщил, что Ван дер Стап «не имеет к нам никакого отношения».

Новость об аресте появилась через несколько дней после того, как, по имеющимся данным, ФБР сообщило своим агентам и сотрудникам, что их личная информация, включая имена, адреса, должности и номера социального страхования, была раскрыта в результате «инцидента в сфере кибербезопасности». ФБР пока публично не подтвердило факт утечки, однако группировка ShinyHunters заявила, что получила доступ к личным и конфиденциальным данным «практически всех» агентов и соискателей ФБР, взломав сайт отдела кадров и портал подачи заявлений о приеме на работу.

Среди примерно 5 000 агентов, данные которых были похищены с портала, журналисты также обнаружили информацию, касающуюся образцов крови и мочи агентов, а также психиатрические заключения, что вызвало опасения по поводу серьезных контрразведывательных проблем, связанных с предотвращением получения этих данных враждебным правительством.

Когда TechCrunch связался с Ледерманном, он отказался давать комментарии. Представитель ФБР отказался комментировать наши вопросы, касающиеся ареста.

Со своей стороны, хакеры из ShinyHunters вновь заявили, что взлом серверов ФБР не был атакой, мотивированной финансовыми целями, а был направлен на то, чтобы опровергнуть публичные заявления ФБР, которые, по словам хакеров, содержат ложные обвинения в адрес их группы. Хакеры сообщили TechCrunch, что не будут публиковать похищенные данные ФБР, и добавили, что взлом был совершен «для того, чтобы доказать свою точку зрения и опровергнуть выдвинутые против нас обвинения, и мы это сделали».

Когда вы совершаете покупку по ссылкам в наших статьях, мы можем получить небольшую комиссию. Это не влияет на нашу редакционную независимость.