ФБР и полиция Нидерландов сообщили об аресте одного из лидеров хакерской группировки ShinyHunters, которую обвиняют во взломах более 140 организаций по всему миру. Ранее хакеры также заявили о взломе собственных систем ФБР.
Глава киберотдела ФБР Бретт Лезерманн заявил, что нидерландское подразделение по борьбе с киберпреступностью «быстро сработало, чтобы защитить жертв и сохранить улики». Бюро пообещало продолжить преследование остальных участников группировки.
Полиция Нидерландов подтвердила, что 24-летний мужчина из Амстердама был задержан 15 сентября по обвинению в участии в преступной организации. Суд по его делу состоялся во вторник, подозреваемый останется под стражей минимум 90 дней.
При обыске на его ноутбуке обнаружили информацию о планировании как минимум двух убийств за рубежом. Это расследование ведётся отдельно от дела о ShinyHunters.
ShinyHunters — группировка, взламывающая компании для кражи данных с последующим шантажом и требованием выкупа за неразглашение. Ей приписывают атаки на Pornhub, Ticketmaster, AT&T и нидерландского оператора Odido — впрочем, задержание с последним взломом не связано.
Журналист Брайан Кребс и другие СМИ установили личность задержанного — им оказался Пейпин ван дер Стап, ранее описанный Bloomberg как исследователь кибербезопасности, параллельно занимавшийся хакерским вымогательством.
По данным Bloomberg и Reuters, задержание произошло в офисе компании Neo Security, где ван дер Стап работал техническим директором; при задержании применялись светошумовые гранаты. Представитель ShinyHunters заявил TechCrunch, что ван дер Стап «не имеет к ним отношения».
Арест произошёл спустя несколько дней после сообщений о том, что личные данные сотрудников ФБР — имена, адреса, должности, номера соцстрахования — оказались скомпрометированы в результате кибератаки. ФБР официально не подтвердило взлом, однако ShinyHunters заявили, что похитили данные «почти всех» агентов и соискателей через портал карьеры ведомства.
Среди похищенных данных около 5000 агентов также обнаружены сведения об анализах крови и мочи, а также психиатрические отчёты, что вызвало опасения по поводу возможной контрразведывательной угрозы.
В ShinyHunters заявили, что взлом ФБР не был финансово мотивирован — атака должна была опровергнуть публичные заявления бюро, которые хакеры считают ложными. Группировка утверждает, что не станет публиковать украденные данные ФБР.