El detenido, identificado por medios como Pepijn van der Stap, es investigado por separado tras encontrarse información en su laptop; ShinyHunters negó cualquier vínculo con él. El arresto llega días después de que el grupo asegurara haber vulnerado el propio sitio de empleos del FBI. (Fuente: TechCrunch)
El FBI y las fuerzas de seguridad holandesas dicen haber arrestado a un miembro del grupo de hackers ShinyHunters, al que las agencias responsabilizan por ataques a más de 140 organizaciones en todo el mundo. Los hackers también se habían atribuido la responsabilidad de una brecha en los propios sistemas del FBI a comienzos de este mes.
Brett Leathermann, jefe de la división cibernética del FBI, dijo en un mensaje en video el martes que las autoridades holandesas habían arrestado a uno de los presuntos líderes de ShinyHunters. Leathermann agregó que la Unidad de Delitos de Alta Tecnología holandesa se movió rápido para proteger a las víctimas y preservar evidencia crítica, y prometió que el buró va a ir tras el resto de los hackers tras este arresto.
En un comunicado por separado, la policía holandesa confirmó que un hombre no identificado de 24 años, de Ámsterdam, fue arrestado bajo la ley holandesa el 15 de septiembre. El hombre tenía programada una audiencia judicial el martes, y quedó en prisión preventiva por al menos 90 días. La policía dice que el hombre fue arrestado por participar en una organización criminal, en referencia a ShinyHunters.
Tras su arresto y la incautación de sus dispositivos, la policía dijo que se encontró mucha información en su laptop, incluido sobre dos homicidios que debían cometerse en el exterior. Por eso, también está siendo investigado por intentar organizar esos homicidios. Las autoridades holandesas aclararon que esto es independiente de la investigación sobre ShinyHunters.
ShinyHunters es una banda cibercriminal acusada de hackear empresas para robar grandes cantidades de datos y después amenazar con publicarlos si las víctimas no pagan. Las autoridades holandesas dicen que el grupo es responsable de brechas de datos en Pornhub, Ticketmaster y la telefónica estadounidense AT&T. El grupo de hackers también se atribuyó una brecha en la operadora telefónica holandesa Odido, aunque las autoridades aclararon que el hombre detenido no fue arrestado en relación con ese ataque.
El periodista independiente de seguridad Brian Krebs, quien fue el primero en reportar el arresto, y otros medios identificaron al hombre arrestado como Pepijn van der Stap, quien había sido perfilado por Bloomberg en 2024 como investigador de ciberseguridad que también trabajaba de forma paralela como hacker criminal que extorsionaba empresas. Según reportes de Bloomberg y Reuters, Van der Stap fue arrestado este mes por la policía en las oficinas de Neo Security, donde trabaja como director de tecnología. El operativo habría involucrado granadas de destello.
Un representante de Neo Security no respondió de inmediato a un pedido de comentarios. Consultado por TechCrunch, un representante del grupo ShinyHunters dijo que Van der Stap no tiene ninguna asociación con ellos.
La noticia del arresto llega días después de que el FBI les dijera a sus propios agentes y empleados que su información personal había quedado expuesta en un incidente de ciberseguridad, después de que ShinyHunters asegurara haber robado datos personales y sensibles de casi todos los agentes y postulantes del FBI vulnerando su portal de empleos. Por su parte, los hackers de ShinyHunters reiteraron que la brecha de los servidores del FBI no tuvo motivación financiera, sino que buscaba cuestionar declaraciones públicas de la agencia que, según el grupo, contienen acusaciones falsas en su contra, y agregaron que no van a publicar los datos robados del FBI.
Nota elaborada con asistencia de IA. Fuentes verificadas y contenido editado por el equipo de Infosertec. Conocé nuestro proceso editorial.