ФБР и правоохранительные органы Нидерландов сообщили о задержании участника хакерской группировки ShinyHunters. По данным ведомств, эта группа причастна к взломам более 140 организаций по всему миру. Ранее хакеры также заявили о своей ответственности за проникновение в системы самого ФБР.
Руководитель киберподразделения ФБР Бретт Лезерманн в видеообращении во вторник заявил, что голландские власти арестовали одного из предполагаемых лидеров ShinyHunters. По его словам, подразделение по борьбе с высокотехнологичными преступлениями Нидерландов оперативно приняло меры для защиты пострадавших и сохранения важных доказательств. Лезерманн пообещал, что бюро продолжит преследование остальных участников группировки.
В отдельном заявлении полиция Нидерландов подтвердила, что 15 сентября в Амстердаме был задержан 24-летний мужчина, имя которого не раскрывается. Во вторник его должны были доставить в суд, и он был заключён под стражу как минимум на 90 дней. Правоохранители уточнили, что основанием для ареста стало участие в преступной организации, имеется в виду ShinyHunters.
После задержания и изъятия устройств полиция обнаружила на ноутбуке задержанного много информации, в том числе данные о двух убийствах, которые планировалось совершить за границей. В связи с этим его также проверяют на причастность к попытке организации этих убийств. Нидерландские власти отметили, что это расследование ведётся отдельно от дела ShinyHunters.
ShinyHunters — киберпреступная группировка, которую обвиняют во взломах компаний с целью кражи больших объёмов данных и последующих угрозах опубликовать их, если жертвы не выплатят выкуп. По данным голландских властей, группе вменяют утечки данных в Pornhub, Ticketmaster и американском телекоммуникационном гиганте AT&T. Группировка также взяла на себя ответственность за взлом нидерландского телефонного оператора Odido, однако, по словам властей, задержанный мужчина не связан с этой атакой.
Независимый журналист по вопросам безопасности Брайан Кребс, первым сообщивший об аресте, и другие СМИ назвали задержанного Пепайном ван дер Стапом. В 2024 году Bloomberg писал о нём как о специалисте по кибербезопасности, который подрабатывал криминальным хакером и вымогал деньги у компаний. По публикациям Bloomberg и Reuters, ван дер Стап был задержан в этом месяце в офисе компании Neo Security, где он занимает должность технического директора; при обыске, как сообщается, применялись светошумовые гранаты. Представитель ShinyHunters заявил TechCrunch, что ван дер Стап «не имеет к нам отношения».
Новость об аресте появилась через несколько дней после того, как ФБР, по сообщениям, уведомило своих сотрудников и агентов о том, что их личные данные, включая имена, адреса, должности и номера социального страхования, были скомпрометированы в результате «инцидента в сфере кибербезопасности». ФБР пока публично не подтвердило взлом, но группировка ShinyHunters заявила, что похитила личные и конфиденциальные данные «практически всех» агентов и соискателей бюро, взломав сайт вакансий и портал для подачи заявок. Среди примерно 5 тысяч агентов, чьи данные были украдены с портала, журналисты также обнаружили сведения об анализах крови и мочи и психиатрические заключения, что вызвало опасения о серьёзной контрразведывательной проблеме — недопущении получения этих данных враждебным государством. В ShinyHunters повторили, что взлом серверов ФБР не преследовал финансовых целей, а был нацелен на оспаривание публичных заявлений бюро, которые, по словам хакеров, содержат ложные обвинения в адрес группы. Они заявили TechCrunch, что не будут публиковать украденные данные ФБР, и добавили, что атака была предпринята, «чтобы высказать свою позицию и оспорить выдвинутые против нас обвинения, и мы это сделали».