Власти Нидерландов подтвердили арест 24-летнего жителя Амстердама по делу о группе ShinyHunters. «Действительно, в этом месяце был арестован 24-летний житель Амстердама в рамках расследования в отношении хакерской группы ShinyHunters», — сообщила полиция Landelijke Opsporing en Interventies в понедельник в посте на X. Полиция заявила, что ожидается, что подозреваемый предстанет перед окружным судом Роттердама 29 сентября 2026 года. Хотя правоохранительные органы не раскрыли никаких дополнительных подробностей, независимый журналист по безопасности Брайан Кребс и издание DataBreaches.Net опознали арестованного как Пепейна ван дер Стапа (также известного как Umbreon), который был ранее задержан в 2023 году за участие в серии краж данных и вымогательств. По данным DataBreaches.Net, ван дер Стап был арестован 15 сентября 2026 года. В 2023 году стало известно, что он работал в компании по кибербезопасности Hadrian и был волонтером в Нидерландском институте раскрытия уязвимостей (DIVD). «Работа в Hadrian и волонтерство в DIVD сделали меня более параноидальным в отношении поддержания репутации, и я действительно чувствовал большее давление и паранойю, потому что работал так много часов», — сказал ван дер Стап изданию DataBreaches.Net в июне 2023 года. «Так что да, я занимался более законной работой и гораздо меньше незаконной, но стал более параноидальным в отношении того, что меня поймают. Паранойя стала настолько сильной, что я ожидал стука в дверь в любой момент». В настоящее время он занимает должность руководителя отдела наступательной безопасности в нидерландской компании Neo Security, согласно LinkedIn. В своем профиле ван дер Стап признал, что его путь «не был прямой линией» и что «я видел безопасность с обеих сторон терминала, опыт, который преподал мне суровые уроки, но в конечном итоге дал мне ясность: знание предназначено для создания и защиты, а не для разрушения». Это развитие происходит на фоне того, как ShinyHunters заявила об ответственности за дерзкий взлом сайта вакансий ФБР США apply.fbijobs.gov, похитив терабайты конфиденциальных данных. «Это была всего лишь маркетинговая кампания для защиты нашего бизнеса и активной борьбы с дезинформацией», — заявил представитель ShinyHunters изданию 404 Media. «Если бы мы сделали это заявление обычным образом, то такого внимания к нашим словам и намерениям никогда бы не было». «Нас бы проигнорировали и отвергли. Однако теперь все знают, в чем проблема и что мы делаем. Все читают об этом. Мы доказали свою правоту в нескольких случаях. Нам все равно, что говорит общественность, и мы не подвержены этому, а также не затуманиваем свое суждение внешними мнениями и мыслями». В заявлении, распространенном The Hacker News, группа вновь подтвердила, что атака на системы ФБР не была вымогательством и не имела финансовой мотивации. «Мы понимаем, почему многие неверно истолковали это как вымогательство и убеждены, что мы опубликуем эти данные и/или злоупотребим ими, например, продав третьим сторонам, учитывая нашу историю прошлых операций, которые никогда не включали правительственные структуры такого значения», — сказал представитель. «Мы еще раз хотим подчеркнуть, что это не вымогательство, им никогда не было, это не угроза, не выкуп и не имеет финансовой мотивации. Ничего не произойдет. Мы далеко прошли эту ситуацию в нашей деловой деятельности и уверенно считаем, что добились успеха благодаря недавнему всплеску успехов в нашей деятельности». Хотя группа заявила, что использовала новую уязвимость нулевого дня в Oracle PeopleSoft для получения несанкционированного доступа и кражи данных, теперь предполагается, что ShinyHunters применила трюк с URL-кодированием для обхода правил межсетевого экрана веб-приложений (WAF), предназначенных для смягчения последствий CVE-2026-35273.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
