FBI varuje skupinu ShinyHunters po úniku dát agentov

Šéf kybernetickej divízie FBI Brett Leatherman verejne vyzval zvyšných členov skupiny ShinyHunters, aby sa prihlásili, len niekoľko dní po tom, čo hackerská skupina prenikla do vlastného náborového portálu úradu a tvrdila, že ukradla osobné údaje – vrátane rodných čísel, zdravotných záznamov a údajne aj výsledkov krvných a močových testov – približne 5 000 agentov a uchádzačov o zamestnanie. Varovanie prišlo v čase, keď Pepijn van der Stap, 24-ročný muž z Amsterdamu zatknutý v súvislosti s vyšetrovaním skupiny ShinyHunters, zostáva v holandskej väzbe najmenej 90 dní pre obvinenia, medzi ktorými je aj možné objednanie dvoch vrážd v zahraničí. Skupina ShinyHunters novinárom povedala, že hacknutie FBI bolo „marketingovou kampaňou“, ktorá mala vyvrátiť obvinenia proti nej, a že ukradnuté dáta nezverejní, pričom naďalej popiera akúkoľvek spojitosť s van der Stapom.¹⁴⁷²

Infografika

Zväčšiť

Z odsúdeného hackera bezpečnostným expertom

Amsterdamský súd odsúdil van der Stapa v novembri 2023 za krádež dát a vydieranie na štvorročný trest odňatia slobody. Po prepustení v decembri 2025 vyhlásil, že sa od kyberkriminality odvrátil.²³⁶¹

9. septembra poskytol rozhovor médiu KrebsOnSecurity, v ktorom sa predstavil ako napravený hacker a opísal svoju minulú činnosť. Hackovanie podľa jeho slov nebolo niečím, k čomu ho niečo nútilo, ale skôr niečím, čo mu prišlo úplne prirodzene. „Mojím zvykom bolo zbierať,“ povedal. Médiu NL Times zasa uviedol: „Snažil som sa prispieť pozitívne ku kybernetickej bezpečnosti a zároveň som sa vyrovnával s následkami svojich predchádzajúcich trestných činov.“¹⁷

V čase zatknutia pracoval ako vedúci útočnej bezpečnosti v amsterdamskej firme Neo Security. Predtým pôsobil ako softvérový inžinier v kyberbezpečnostnom startupe Hadrian a súčasne dobrovoľnícky spolupracoval s neziskovou výskumnou skupinou DIVD. Jeho premena z počítačového zločinca na bezpečnostného odborníka sa tešila širokému medzinárodnému ohlasu.⁷⁸⁵¹

Zatknutie a súdne pojednávanie

Podľa holandských aj medzinárodných správ bol Van der Stap zatknutý a v jeho amsterdamskom byte prebehla domová prehliadka, pri ktorej boli zaistené elektronické zariadenia; podľa zdrojov k zatknutiu došlo 15. alebo 16. septembra. Holandská polícia vo vyhlásení uviedla: „Je pravda, že tento mesiac bol v rámci vyšetrovania hackerskej skupiny ShinyHunters zatknutý dvadsaťštyriročný muž z Amsterdamu.“ Pred Okresným súdom v Rotterdame sa mal objaviť 29. septembra.⁴⁷⁵¹

Jedna zo správ ďalej uviedla, že pri razii v amsterdamských priestoroch spoločnosti Neo Security boli použité oslepujúce granáty, a pripomenula, že van der Stapovi venoval v roku 2024 profil Bloomberg, ktorý ho opísal ako výskumníka v oblasti kybernetickej bezpečnosti aj ako kriminálneho hackera. Správy sa rozchádzajú v tom, akú funkciu vo firme zastával – podľa niektorých bol vedúcim ofenzívnej bezpečnosti, podľa iných technickým riaditeľom.¹

Vyšetrovatelia podľa jedného zdroja poukázali na Van der Stapovu údajnú hackerskú prezývku „Umbreon“ ako na možnú spojku so skupinou ShinyHunters, ktorá mala rovnaký pseudonym použiť pri prieniku do systémov FBI aj pri znehodnotení stránok vydieračskej skupiny Cl0p; rovnaká prezývka sa vraj objavila aj pri znehodnotení stránky HackForums v roku 2020. Podľa toho istého zdroja však hlas v nahrávke spájanej s útokom na Odido neznel ako Van der Stapov a ShinyHunters pri útoku na FBI použili obrázky Pokémonov spojené s Umbreonom, čo samo osebe jeho účasť nedokazuje.⁴⁸

Podľa viacerých správ vyšetrujúci sudca Okresného súdu v Rotterdame 29. septembra nariadil Van der Stapovi väzbu na najmenej ďalších 90 dní.¹¹²⁷

Reakcia zamestnávateľa

Van der Stapov nadriadený v spoločnosti Neo Security, Benjamin Korper, uviedol, že ho pred prijatím do zamestnania dôkladne preveril. Svoju reakciu na zatknutie opísal ako šok a povedal: „Doslova všetci, s ktorými som hovoril, sú v úplnom šoku.“ Vysvetlil, že Neo Security si na preverenie veci najala externú firmu, a uviedol, že „vyšetrovatelia zatiaľ nenašli žiadny dôkaz, že by konal proti svojmu zamestnávateľovi alebo jeho klientom“. Korper zároveň poznamenal, že po zatknutí nemal s Van der Stapom žiadny kontakt.²³⁶⁵

ShinyHunters a širší kontext kauzy

Viacero správ opisuje ShinyHunters ako skupinu známu rozsiahlymi únikmi dát a vydieračskými schémami, pričom podľa jednej z nich stojí za prienikmi do viac ako 140 organizácií na celom svete. Skupina uviedla, že je zodpovedná za kompromitáciu náborového portálu FBI – čo úrad potvrdil – ako aj za prienik do systémov spoločnosti Odido, najväčšieho mobilného operátora v krajine, vo februári 2026. Podľa jediného zdroja získali útočníci prístup do systémov Odida potom, čo holandsky hovoriaci volajúci, vydávajúci sa za zamestnanca IT oddelenia, získal prihlasovacie údaje od zákazníckeho servisu; ukradnuté dáta boli neskôr zverejnené na dark webe po tom, čo firma odmietla zaplatiť výkupné. Panuje nezhoda v tom, aký veľký bol únik dát z Odida pripisovaný ShinyHunters – kým podľa niektorých správ presiahol počet dotknutých holandských občanov 6,2 milióna, podľa iného zdroja bol počet dotknutých zákazníkov vyšší ako 6 miliónov.²³⁶⁵

Zástupca ShinyHunters akékoľvek prepojenie s Van der Stapom poprel slovami: „Ten človek s nami nemá nič spoločné. Úprimne, smejeme sa na tom.“ Skupina zároveň holandským médiám povedala, že muž z nahrávky spojenej s útokom na Odido je jej členom, a prisľúbila mu podporu: „Náš člen tímu má našu plnú podporu – emocionálnu, psychickú aj finančnú,“ a dodala, že „všetky potrebné kroky, vrátane zabezpečenia obhajcu v trestnej veci, už boli podniknuté“.⁴⁷¹

ShinyHunters po zatknutí vydali aj vyhlásenia adresované holandskej polícii, v ktorých podľa jedného zdroja uviedli: „Holandská polícia bude potrebovať všetko šťastie sveta – a modlitby všetkých ľudí – ak ho chce chytiť skôr, než uskutočníme ďalšiu rozsiahlu krádež dát,“ a políciu označili za „veľký vtip“. Podľa jednej správy sa aktivita skupiny po zadržaní Van der Stapa ešte zintenzívnila.¹⁷

FBI označilo údajného vodcu, objavujú sa obvinenia z plánovania vrážd

Riaditeľ FBI Kash Patel v príspevku na sociálnej sieti uviedol, že holandské orgány v spolupráci s vyšetrovateľmi FBI prostredníctvom holandskej jednotky pre boj s hi-tech kriminalitou zadržali osobu, o ktorej sa predpokladá, že je jedným z vodcov skupiny ShinyHunters. „Dnes ráno FBI a naši partneri z holandskej polície oznamujú zatknutie jedného z údajných vodcov skupiny ShinyHunters,“ napísal Patel s tým, že podozrivý bol zatknutý „podľa holandského práva“ v súčinnosti s vyšetrovateľmi FBI.⁸¹¹¹³

Približne v rovnakom čase skupina ShinyHunters v príspevku na dark webe uviedla, že hackla systémy FBI vrátane náborového portálu úradu, s tým, že „hackli sme FBI. Máme dáta o všetkých zamestnancoch a uchádzačoch FBI.“ Skupina novinárom oznámila, že z napadnutého systému ukradla dáta približne 5 000 agentov a uchádzačov, ktorý podľa dostupných informácií obsahuje rodné čísla, dátumy narodenia, telefónne čísla, adresy a kontakty na blízke osoby pre prípad núdze; ShinyHunters ďalej podľa jediného zdroja tvrdila, že ukradnutý materiál obsahoval aj informácie o spravodajských zaradeniach, vzorky krvných a močových testov a psychiatrické záznamy, a jednej redakcii zaslala ukážkový dokument týkajúci sa bývalého agenta. Skupina uviedla, že ukradnuté dáta nezverejní, pričom novinárom povedala, že prienik bol „celý marketingová kampaň na ochranu nášho podnikania a aktívny boj proti dezinformáciám“ a že mal „poukázať na problém a vyvrátiť obvinenia vznesené proti nám“. Skupina zároveň stanovila FBI termín 29. septembra na stiahnutie majového verejného oznámenia o ShinyHunters.³⁸¹⁴

Holandské médiá vrátane správ citovaných agentúrou ANP zároveň uviedli, že forenzná analýza notebooku zaisteného u Van der Stapa odhalila informácie naznačujúce, že mohol objednávať dve vraždy v zahraničí; zostáva nejasné, či k nejakej vražde skutočne došlo. Prokuratúra (OM) mala podľa správ opísať širší prípad ako „jedinečný svojou povahou a rozsahom“, zatiaľ čo Van der Stapov advokát tvrdí, že jeho konanie v minulosti „nebolo motivované chamtivosťou, ale bolo nutkavým únikom pred osobnou traumou a posttraumatickou stresovou poruchou“.³⁷²

V reakcii na prienik a zatknutie van der Stapa vydal šéf kybernetickej divízie FBI Brett Leatherman video vyhlásenie určené zvyšným členom ShinyHunters. Uviedol, že správa o zatknutí ich kolegu sa k nim už dostala. Povedal, že iné skupiny sa mylne domnievali, že ich anonymita alebo lojalita spoločníkov ich ochráni, a dodal, že zatknutia zvyknú rozviazať jazyky a že zaistená infraštruktúra má spôsob, ako odhaliť, kto ešte zostáva. Vyzval ich, aby sa dobrovoľne prihlásili, kým táto možnosť ešte existuje. Hovorca FBI samostatne uviedol, že úrad venuje nepretržité úsilie vyšetrovaniu incidentu na FBIJobs.gov a udržiava pravidelný kontakt s potenciálne dotknutými osobami. Niektorí zamestnanci FBI podľa dostupných informácií vyjadrili frustráciu z toho, že sa o úniku dozvedeli z médií, a z toho, čo vnímali ako pomalú reakciu úradu.⁴