ShinyHunters tag letartóztatása
A holland rendőrség megerősítette, hogy szeptember közepén őrizetbe vett egy 24 éves amszterdami férfit a ShinyHunters kiberbűnözői csoporttal kapcsolatos nyomozásban. A hatóság hivatalosan nem nevezte meg a gyanúsítottat, de több forrás – köztük a Reuters és KrebsOnSecurity – Pepijn van der Stapként, korábbi online nevén Umbreonként azonosította. Van der Stapot 2023-ban már elítélték több szervezet feltöréséért, adatlopásért és zsarolásért, 2025 végén szabadult, majd kiberbiztonsági szakemberként dolgozott.
A mostani nyomozás egyik fontos szála a holland Odido telekommunikációs vállalat 2026-os feltörése. A támadók telefonon az Odido informatikusának adták ki magukat, majd egy hamis bejelentkezési oldalon megszerezték egy alkalmazott felhasználónevét, jelszavát és MFA-kódját. Ezzel belső rendszerekhez jutottak, és több mint hatmillió ügyfél adatait szerezték meg. Az Odido nem fizetett váltságdíjat, ezért az adatokat később közzétették a dark weben. A rendőrség korábban nyilvánosságra hozta a social engineering hívás hangfelvételét is, de azt egyelőre nem erősítette meg, hogy Van der Stap volt-e a felvételen hallható személy.
Az ügy közben nemzetközi szintre emelkedett. Az FBI szerint az amerikai és holland hatóságok együtt dolgoznak a ShinyHunters elleni nyomozáson. A csoport nemrég az FBIJobs.gov kompromittálását is magára vállalta, és érzékeny FBI-személyzeti adatok megszerzését állította. Maga a portál elleni incidens vizsgálat alatt áll, de a ShinyHunters által állított teljes adatmennyiség és Van der Stap esetleges szerepe ebben nincs bizonyítva. A csoport ráadásul nyilvánosan tagadta, hogy a letartóztatott férfinak jelenleg köze lenne hozzájuk.
Az ügynek van egy külön, nem kiberbiztonsági szála is, a holland hatóságok szerint a férfit két gyilkosság megrendelésének kísérletével is gyanúsítják, az erre utaló információkat állítólag a laptopján találták. A rendőrség hangsúlyozza, hogy ez külön ügy, nem része a ShinyHunters-nyomozásnak. A rotterdami bíróság szeptember 29-én további 90 nappal meghosszabbította az előzetes fogva tartását, miközben a lefoglalt adathordozók vizsgálata folytatódik, és további letartóztatásokat sem zárnak ki.
