В Нидерландах задержан предполагаемый лидер ShinyHunters

Полиция Нидерландов задержала 24-летнего мужчину из Амстердама по подозрению в причастности к хакерской группе ShinyHunters, которая брала на себя ответственность за атаки на Ticketmaster, Rockstar Games и, позднее, на сайт ФБР. Об аресте сообщило издание The Verge со ссылкой на пресс-релиз нидерландских властей. Задержание состоялось 15 сентября — за несколько дней до того, как группировка заявила о взломе сайта ФБР и краже данных сотрудников.

Что известно об аресте

Ни нидерландские власти, ни ФБР не называют имя подозреваемого. Однако Krebs on Security и Reuters сообщают, что полиция задержала Пепайна ван дер Стапа (Pepijn van der Stap) — гражданина Нидерландов, осуждённого за кражу данных и вымогательство в 2023 году. По данным Krebs on Security, после освобождения из тюрьмы в прошлом году ван дер Стап устроился в нидерландскую компанию по кибербезопасности Neo Security.

Представители ShinyHunters в комментарии Reuters заявили, что ван дер Стап «не имеет никакого отношения» к группе.

Помимо причастности к хакерской группировке, 24-летний мужчина подозревается в «подстрекательстве к совершению двух убийств», сообщает нидерландская полиция.

Реакция ФБР

Помощник директора киберподразделения ФБР Бретт Лезерман назвал задержанного одним из предполагаемых лидеров группировки и обратился с предупреждением к остающимся на свободе участникам.

«Чем дольше вы в этом остаётесь, тем больше мы о вас узнаём. Вы знаете, как нас найти, и мы знаем, как найти вас», — заявил Лезерман в видео, опубликованном во вторник.

Он также добавил: «Я предлагаю вам выйти на связь первыми, пока выбор ещё за вами».

Директор ФБР Кэш Патель в свою очередь написал в посте на платформе X, что «прямо сейчас команды ФБР активно работают с партнёрами, чтобы получить и отработать новые зацепки в рамках продолжающегося расследования на основе этого ареста».

Контекст

ShinyHunters — хакерская группа, которая, по данным The Verge, брала на себя ответственность за ряд громких атак, включая атаки на Ticketmaster и Rockstar Games. Совсем недавно группировка заявила о взломе сайта ФБР и краже данных сотрудников; об этом ранее сообщало Reuters.

Арест в Нидерландах произошёл до этого заявления, что делает хронологию событий важной для понимания контекста: правоохранительные органы задержали подозреваемого ещё до того, как группировка публично приписала себе атаку на ФБР.

Что это значит

Задержание предполагаемого лидера ShinyHunters — заметный эпизод в борьбе с киберпреступностью, но оно не означает автоматического прекращения деятельности группировки. Сама ShinyHunters отрицает связь задержанного с группой, а ФБР продолжает расследование и призывает участников к сотрудничеству. Для компаний, работающих с пользовательскими данными, этот случай в очередной раз напоминает о важности защиты информации и готовности к инцидентам: атаки, подобные тем, что приписывают ShinyHunters, затрагивают крупные сервисы и их пользователей.