Полиция Нидерландов 15 сентября задержала в Амстердаме 24-летнего мужчину, которого считают одним из предполагаемых руководителей хакерской группировки ShinyHunters. По данным ФБР и нидерландских правоохранителей, группировка связана с атаками более чем на 140 организаций по всему миру. Во вторник задержанный должен был предстать перед судом, после чего его оставили под стражей минимум на 90 дней.
О задержании сообщил руководитель киберподразделения ФБР Бретт Литэрман. Он заявил, что нидерландское подразделение по расследованию преступлений в сфере высоких технологий оперативно приняло меры для защиты пострадавших и сохранения важных доказательств. Литэрман также пообещал, что после ареста предполагаемого лидера бюро продолжит преследовать остальных участников группировки.
Нидерландская полиция уточнила, что мужчине вменяют участие в преступной организации, под которой подразумевается ShinyHunters. После изъятия электронных устройств следователи обнаружили на его ноутбуке большое количество данных, в том числе сведения о подготовке двух убийств за пределами страны. В связи с этим задержанного отдельно проверяют на причастность к попытке организовать эти преступления, не связывая данное расследование с делом ShinyHunters.
ShinyHunters обвиняют во взломе компаний, краже больших массивов данных и вымогательстве: злоумышленники угрожали опубликовать информацию, если жертвы не заплатят. Нидерландские власти связывают группировку с атаками на Pornhub, Ticketmaster и американского оператора AT&T. Хакеры также взяли на себя ответственность за взлом нидерландского оператора связи Odido, однако задержание мужчины официально не связано с этим эпизодом.
Журналист по вопросам информационной безопасности Брайан Кребс и другие СМИ назвали задержанного Пепейном ван дер Стэпом. В 2024 году Bloomberg представлял его как специалиста по кибербезопасности, который параллельно занимался преступными взломами и вымогательством. По данным Bloomberg и Reuters, в начале сентября полиция задержала ван дер Стэпа в офисе компании Neo Security, где он работает техническим директором; во время операции, как сообщалось, применялись светошумовые гранаты.
Арест произошёл вскоре после того, как ФБР уведомило сотрудников о возможной утечке их персональных данных, включая имена, адреса, должности и номера социального страхования. Бюро публично не подтвердило взлом, однако ShinyHunters заявили, что получили сведения о большинстве сотрудников и кандидатов через сайт с вакансиями и портал подачи заявлений. По данным TechCrunch, среди информации примерно о 5 тысячах агентов обнаружились результаты анализов крови и мочи, а также психиатрические отчёты; хакеры утверждают, что не собираются публиковать эти данные и называют атаку способом оспорить обвинения ФБР. Источником сведений о задержании стали заявления нидерландской полиции, ФБР, Bloomberg, Reuters и TechCrunch.