В Нидерландах задержали 24-летнего жителя Амстердама, которого правоохранительные органы считают одним из предполагаемых руководителей хакерской группировки ShinyHunters. Об аресте сообщили ФБР США и нидерландская полиция. По данным ведомств, группировка связана с атаками более чем на 140 организаций по всему миру.
Задержание провели 15 сентября в рамках расследования участия в преступной организации. Нидерландская полиция сообщила, что подозреваемый должен был предстать перед судом во вторник, а срок его предварительного заключения составит не менее 90 дней. После обыска и изъятия техники на ноутбуке нашли сведения о подготовке двух убийств за рубежом, поэтому мужчину также проверяют на возможную организацию этих преступлений.
Нидерландские власти подчеркнули, что расследование предполагаемых убийств не связано с делом ShinyHunters. Руководитель киберподразделения ФБР Бретт Литермэн заявил, что подразделение Высокотехнологичной преступности Нидерландов быстро приняло меры для защиты пострадавших и сохранения важных доказательств. По его словам, американское ведомство намерено продолжить преследование остальных участников группировки.
ShinyHunters обвиняют во взломах компаний, краже больших массивов данных и вымогательстве: злоумышленники угрожали опубликовать информацию, если жертвы не выплатят выкуп. Нидерландская полиция связывает группировку с атаками на Pornhub, Ticketmaster и американского оператора AT&T. Хакеры также заявляли о взломе нидерландского оператора связи Odido, однако задержание не связано с этим эпизодом.
Журналисты, включая специалиста по кибербезопасности Брайана Кребса, назвали задержанного Пепейном ван дер Стэпом. Bloomberg ранее представлял его как исследователя в сфере кибербезопасности, который параллельно занимался преступными взломами и вымогательством. По данным Bloomberg и Reuters, полиция задержала его в начале сентября в офисе компании Neo Security, где он работает техническим директором; во время операции, как сообщалось, применялись светошумовые гранаты.
Арест произошёл вскоре после сообщений о возможной утечке персональных данных сотрудников и соискателей ФБР, включая имена, адреса, должности и номера социального страхования. Группировка утверждала, что получила сведения почти обо всех агентах и кандидатах через сайт вакансий и портал подачи заявлений, однако ФБР публично не подтвердило факт взлома. По данным TechCrunch, среди информации примерно о 5000 сотрудников обнаружили результаты анализов крови и мочи, а также психиатрические отчёты; ShinyHunters заявили, что не собираются публиковать эти данные и назвали атаку способом оспорить обвинения ФБР, а не попыткой заработать.