Holandská polícia zadržala podozrivého vodcu skupiny ShinyHunters v súvislosti s tvrdením o hacknutí FBI

Holandské úrady zadržali 24-ročného obyvateľa Amsterdamu, ktorého bezpečnostní novinári identifikovali ako Pepijna van der Stapa, pre údajné členstvo v hackerskej skupine ShinyHunters, ktorá tvrdí, že prenikla do systémov FBI a získala personálne záznamy. Muž je zadržaný od svojho zatknutia 15. septembra a Okresný súd v Rotterdame nariadil 90-dňovú väzbu.¹³⁴⁶

Zatknutie a väzba

Holandská polícia potvrdila, že tento mesiac zadržala 24-ročného muža z Amsterdamu v rámci vyšetrovania hackerského kolektívu ShinyHunters, pričom uviedla: „Je pravda, že tento mesiac bol v rámci vyšetrovania hackerskej skupiny ShinyHunters zatknutý 24-ročný muž z Amsterdamu.“ Riaditeľ FBI Kash Patel uviedol, že operácia prebehla spoločne s holandskými partnermi, a zadržaného označil za jedného z údajných vodcov skupiny.¹²⁶

Agentúry uvádzajú, že príslušníci pri zásahu použili hlukové granáty, aby ho zadržali, a holandskí forenzní experti následne preskúmali priestory spoločnosti Neo Security, ktorá podozrivého zamestnávala. Okresný súd v Rotterdame nariadil 90-dňovú väzbu a polícia zaistila z miesta pobytu podozrivého dátové úložiská.²⁶

Bezpečnostný novinár Brian Krebs identifikoval zadržaného ako Pepijna van der Stapa, ktorý v Neo Security pôsobil ako vedúci ofenzívnej bezpečnosti, pričom predtým pracoval v kybernetickobezpečnostnej firme Hadrian a ako dobrovoľník prispieval do Holandského inštitútu pre zverejňovanie zraniteľností (DIVD). Zo súdnych záznamov vyplýva, že Van der Stap bol v roku 2023 uznaný vinným z krádeže dát a vydierania, a podľa spisu nastúpil do Neo Security po prepustení z väzenia v predchádzajúcom roku.³⁴²⁶

Obvinenia z vraždy

Vyšetrovatelia sa tiež domnievajú, že sa mohol pokúsiť zorganizovať dve vraždy v zahraničí – podozrenie vzniklo po tom, čo na jeho notebooku našli relevantné informácie, uviedla polícia. Holandská polícia uviedla: „Informácie získané z jeho notebooku viedli k samostatnému podozreniu, že sa pokúsil objednať dve vraždy v zahraničí.“ Skupina ShinyHunters na toto obvinenie reagovala slovami: „Nešlo o hrozbu. Nič sa nestane.“¹⁶²

Tvrdenie o hacknutí FBI

Skupina ShinyHunters sa prihlásila k prieniku do portálu FBI pre uchádzačov o zamestnanie, FBIJobs.gov, a k odcudzeniu citlivých údajov o zamestnancoch a uchádzačoch FBI, podľa vlastných vyjadrení skupiny. Údajne odcudzené informácie majú zahŕňať celé mená, adresy bydliska, telefónne čísla, dátumy narodenia, čísla sociálneho poistenia, kontakty pre prípad núdze a záznamy o pracovnom zaradení; podľa jedného zdroja obsahovali aj údaje o spravodajských úlohách a zdravotné záznamy. FBI uviedla, že vyšetruje neoprávnenú aktivitu postihujúcu FBIJobs.gov, a konštatovala, že „pôvodný bod prieniku, či už v prostredí FBI alebo u tretej strany, zatiaľ nebol určený“.⁶⁵²

Podľa BBC skupina ShinyHunters tvrdila, že ukradla údaje o všetkých zamestnancoch FBI – približne 38 000 zamestnancoch –, vrátane mien, funkcií, čísel odznakov, domácich adries a telefónnych čísel, a uviedla, že do serverov FBI prenikla 21. septembra; BBC uviedla, že videla časť týchto údajov a že pôsobili ako pravé. Tvrdenie ShinyHunters o odcudzení dvoch až troch terabajtov materiálu zostáva neoverené a FBI verejne nepotvrdila celý opísaný rozsah úniku.¹⁶

Skupina ShinyHunters uviedla, že operácia nebola vedená kvôli peniazom. Skupina vyhlásila: „Ešte raz chceme zdôrazniť, že toto nie je vydieranie a nikdy ním nebolo,“ a inde opísala celú akciu takto: „Bola to výlučne marketingová kampaň na ochranu nášho biznisu a aktívny boj proti dezinformáciám.“ Varovanie FBI vydané v máji označilo ShinyHunters za páchateľov, ktorí využívajú prehnané tvrdenia s cieľom vynútiť platbu.⁴¹

Popretie zo strany ShinyHunters

Skupina ShinyHunters poprela, že by Van der Stap mal so skupinou akékoľvek prepojenie. Skupina uviedla: „Táto osoba s nami nemá nič spoločné. Úprimne, smejeme sa,“ a dodala, že zatknutie predstavuje snahu holandskej polície „získať publicitu a verejné uznanie po ich výraznom zlyhaní“. Výkonný riaditeľ Neo Security Benjamin Korper uviedol, že si objednal nezávislé vyšetrovanie, či Van der Stap konal proti firme alebo jej klientom, pričom sa nezistilo nič usvedčujúce; Korper poznamenal: „Úplne všetci, s ktorými som hovoril, sú v šoku.“³⁵⁴²

Van der Stap sám uviedol, že sa po odsúdení v roku 2023 snažil odkloniť od kriminálneho hackovania, pričom svojim známym povedal: „Práca v Hadriane a dobrovoľníctvo v DIVD ma urobili paranoidnejším, pokiaľ ide o zachovávanie zdania,“ a dodal: „Očakával som, že mi kedykoľvek zaklopú na dvere.“⁴

Širšia činnosť ShinyHunters

Podľa BBC bola skupina ShinyHunters spájaná s mnohými obeťami doma aj v zahraničí a predpokladá sa, že má francúzsky pôvod. Skupina si podľa jedného zdroja pripísala útok na Rockstar Games v apríli, rušivý hack spoločnosti Canvas v máji a prieniky postihujúce Ticketmaster.¹³

Predstavitelia v Holandsku uviedli, že ďalšie zatknutia súvisiace s prípadom nemožno vylúčiť.¹