Бретт Летерманн, глава киберподразделения ФБР, во вторник в видеообращении заявил, что нидерландские власти арестовали одного из «предполагаемых лидеров ShinyHunters». Летерманн добавил, что нидерландское Управление по борьбе с высокотехнологичной преступностью «быстро отреагировало для защиты жертв и сохранения критически важных улик», и пообещал, что бюро продолжит преследование остальных хакеров после ареста.
В отдельном заявлении нидерландская полиция подтвердила, что 15 сентября по нидерландскому законодательству был арестован «неназванный 24-летний мужчина» из Амстердама. Мужчина должен был предстать перед судом во вторник и был заключен под стражу как минимум на 90 дней.
Полиция заявляет, что мужчина был арестован за «участие в преступной организации», имея в виду ShinyHunters.
После его ареста и изъятия устройств полиция сообщила, что «на его ноутбуке было найдено много информации, в том числе о двух убийствах, которые должны были быть совершены за границей». В связи с этим он также расследуется по подозрению в попытке организации убийств. Нидерландские власти заявили, что это «отдельно от расследования в отношении ShinyHunters».
ShinyHunters — это киберпреступная группировка, обвиняемая во взломе компаний с целью кражи огромных объемов данных и последующем шантаже жертв публикацией данных в случае отказа заплатить выкуп. Нидерландские власти сообщили, что группировку обвиняют в утечках данных у Pornhub, Ticketmaster и американского телекоммуникационного гиганта AT&T. Хакерская группа также взяла на себя ответственность за взлом нидерландского телефонного оператора Odido. Однако власти заявили, что мужчина, взятый под стражу, не арестован в связи со взломом Odido.
Независимый журналист по кибербезопасности Брайан Кребс, первым сообщивший об аресте, и другие СМИ назвали арестованного Пепайна ван дер Стапа, которого Bloomberg в 2024 году представил как исследователя кибербезопасности, который также подрабатывал хакером-преступником, вымогавшим деньги у компаний.
Согласно недавним сообщениям Bloomberg и Reuters, ван дер Стап был арестован в начале этого месяца полицией в офисах Neo Security, где ван дер Стап работает главным техническим директором. Рейд, по сообщениям, сопровождался использованием светошумовых гранат.
Представитель Neo Security не сразу ответил на запрос TechCrunch о комментарии. На вопрос TechCrunch представитель группы ShinyHunters заявил, что ван дер Стап «не имеет к нам никакого отношения».
Новость об аресте появилась через несколько дней после того, как ФБР сообщило своим агентам и сотрудникам, что их личная информация, включая имена, адреса, должности и номера социального страхования, была раскрыта в результате «инцидента с кибербезопасностью». ФБР еще не подтвердило взлом публично, но группировка ShinyHunters заявила, что получила личные и конфиденциальные данные «почти всех» агентов и кандидатов ФБР, взломав его карьерный сайт и портал для подачи заявок на работу.
Среди примерно 5000 агентов, чьи данные были украдены с портала, журналисты также обнаружили данные, касающиеся анализов крови и мочи агентов, а также психиатрических отчетов, что вызвало опасения по поводу серьезной контрразведывательной проблемы, связанной с предотвращением получения данных враждебным правительством.
При обращении TechCrunch Летерманн отказался от комментариев. Представитель ФБР отказался комментировать наши вопросы, касающиеся ареста.
Со своей стороны, хакеры ShinyHunters подтвердили, что взлом серверов ФБР не был финансово мотивированной атакой, а был направлен на оспаривание публичных заявлений ФБР, которые, по словам хакеров, содержат ложные обвинения в адрес группы. Хакеры заявили TechCrunch, что не будут публиковать украденные данные ФБР, и добавили, что взлом был совершен «чтобы заявить о своей позиции и оспорить выдвинутые против нас обвинения, что мы и сделали».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
