اف‌بی‌آی و نیروهای پلیس هلند اعلام کردند که یکی از اعضای گروه هک ShinyHunters را دستگیر کرده‌اند، که به گفته این نهادها، مسئول هک بیش از 140 سازمان در سرتاسر جهان هستند. هکرها همچنین مسئولیت نفوذ به سیستم‌های خود اف‌بی‌آی را در اوایل این ماه ادعا کرده‌اند.
برت لیترمن، رئیس بخش سایبری اف‌بی‌آی، در یک پیام ویدیویی در روز سه‌شنبه گفت که مقامات هلندی یکی از “رهبران ادعایی ShinyHunters” را دستگیر کرده‌اند. لیترمن افزود که واحد جرایم فناوری‌های بالا در هلند “به سرعت اقدام کرد تا از قربانیان محافظت کند و شواهد حیاتی را محفوظ نگه دارد”، و متعهد شد که این نهاد به تعقیب سایر هکرها پس از دستگیری ادامه خواهد داد.
در یک بیانیه جداگانه، پلیس هلند تأیید کرد که یک مرد 24 ساله ناشناس از آمستردام در تاریخ 15 سپتامبر تحت قوانین هلند دستگیر شده است. این مرد قرار بود در روز سه‌شنبه در دادگاه حاضر شود و به مدت حداقل 90 روز در بازداشت نگه داشته شده است.
پلیس می‌گوید که این مرد به دلیل “شرکت در یک سازمان جنایی”، که به ShinyHunters اشاره دارد، دستگیر شده است.
پس از دستگیری و ضبط دستگاه‌هایش، پلیس اعلام کرد که “اطلاعات زیادی بر روی لپ‌تاپ او پیدا شده که شامل اطلاعاتی درباره دو قتلی است که باید در خارج از کشور انجام شود.” به همین دلیل، او همچنین تحت بررسی به خاطر تلاش برای سازماندهی این قتل‌ها قرار دارد. مقام‌های هلندی گفتند که این موضوع “جدا از بررسی‌های مربوط به ShinyHunters است.”
ShinyHunters یک باند سایبری جنایی است که به دلیل هک کردن شرکت‌ها به منظور سرقت حجم زیادی از داده‌ها و تهدید به انتشار این داده‌ها در صورتی که قربانیان پول نپردازند، متهم شده است. مقام‌های هلندی گفتند که این باند به هک‌های داده در Pornhub، Ticketmaster و غول مخابراتی آمریکا، AT&T متهم است. این گروه هک همچنین مسئول هک ارائه‌دهنده تلفن هلندی Odido است. با این حال، مقام‌ها گفتند که مردی که دستگیر شده است به هک Odido ارتباطی ندارد.
روزنامه‌نگار مستقل امنیتی برایان کربس که اولین کسی بود که خبر دستگیری را گزارش کرد و سایر رسانه‌ها، نام مرد دستگیر شده را به عنوان پپین وان در استاپ اعلام کردند، که در سال 2024 توسط بلومبرگ به عنوان یک محقق امنیت سایبری معرفی شده بود و فعالیت‌های جنایی نیز انجام داده است.
به گفته گزارش‌های اخیر بلومبرگ و رویترز، وان در استاپ در این ماه توسط پلیس در دفاتر Neo Security دستگیر شده است، جایی که او به عنوان مدیر فناوری مشغول به کار است. به گزارش‌ها، این یورش شامل نارنجک‌های فلش-بنگ بوده است.
یک نماینده از Neo Security به درخواست نظر TechCrunch بلافاصله پاسخی نداد. وقتی از نماینده گروه ShinyHunters سؤال شد، او به TechCrunch گفت که وان در استاپ “هیچ ارتباطی با ما ندارد.”
خبر دستگیری چند روز پس از آن منتشر می‌شود که اف‌بی‌آی به طور رسمی به مأموران و کارمندان خود گفت که اطلاعات شخصی آن‌ها، شامل نام‌ها، آدرس‌ها، عناوین شغلی و شماره‌های تامین اجتماعی، در یک “حادثه امنیت سایبری” در معرض افشاء قرار گرفته است. اف‌بی‌آی هنوز به صورت عمومی نفوذ را تأیید نکرده است، اما گروه ShinyHunters گفته است که اطلاعات شخصی و حساس متعلق به “بیشتر” مأموران و داوطلبان این نهاد را با نفوذ به وب‌سایت شغلی و درگاه درخواست شغل خود سرقت کرده است.
در میان نمونه‌ای از حدود 5,000 مأمور که اطلاعاتشان از درگاه سرقت شده، خبرنگاران همچنین داده‌هایی مربوط به نمونه‌های خون و ادرار مأموران و همچنین گزارش‌های روانپزشکی را یافته‌اند که نگرانی‌ها را درباره چالش‌های بزرگ ضد اطلاعات برای جلوگیری از به‌دست آمدن داده‌ها توسط یک دولت دشمن افزایش داده است.
وقتی با TechCrunch تماس گرفته شد، لیترمن اظهارنظری نکرد. یک سخنگوی اف‌بی‌آی در پاسخ به سؤالات ما درباره دستگیری پاسخ نداد.
از سوی خود، هکرهای ShinyHunters تأکید کردند که نفوذ به سرورهای اف‌بی‌آی حمله‌ای انگیزه‌دار از دید مالی نبوده، بلکه به منظور به چالش کشیدن ادعاهای عمومی مطرح شده توسط اف‌بی‌آی، که هکرها می‌گویند حاوی شواهد نادرست درباره گروه است، بوده است. هکرها به TechCrunch گفتند که آن‌ها اطلاعات سرقت شده اف‌بی‌آی را منتشر نخواهند کرد و افزودند که نفوذ “برای بیان یک نکته و رد ادعاهای مطرح شده علیه ما بوده است و ما این کار را انجام داده‌ایم.”
