Das FBI hat eine direkte Warnung an die verbliebenen Mitglieder von ShinyHunters ausgesprochen und sie aufgefordert, nach der Festnahme eines 24-jährigen Mannes in den Niederlanden, den das Büro als einen der mutmaßlichen Anführer der Cybercrime-Gruppe bezeichnet, die Behörden zu kontaktieren.
Brett Leatherman, stellvertretender Direktor der Cyber-Abteilung des FBI, übermittelte die Warnung, nachdem niederländische Behörden die Festnahme öffentlich bestätigt hatten. Er sagte, die Ermittler würden weiterhin Informationen aus der Operation sammeln und schlug vor, dass sich weitere Mitglieder melden sollten, bevor die Strafverfolgungsbehörden sie zuerst erreichen.
“Sie wissen, wie Sie uns finden, und wir wissen, wie wir Sie finden”, sagte Leatherman. Er fügte hinzu, dass Festnahmen die Bereitschaft der Menschen zur Zusammenarbeit verändern können und dass beschlagnahmte Infrastruktur den Ermittlern Informationen über andere Teilnehmer liefern kann.
Der Verdächtige ist ein 24-jähriger Amsterdamer, der am 15. September von niederländischen Behörden festgenommen wurde. Die niederländische Polizei hat ihn offiziell nicht namentlich genannt, obwohl mehrere Berichte ihn als Pepijn van der Stap identifiziert haben, einen Cybersicherheitsexperten, der zuvor wegen Hacking, Datendiebstahls und Erpressung verurteilt wurde.
ShinyHunters hat die Behauptungen, Van der Stap sei eines seiner Mitglieder, zurückgewiesen und erklärt, er habe keine Verbindung zur Gruppe. Diese Dementation steht im Widerspruch zur Beschreibung des festgenommenen Verdächtigen durch das FBI als mutmaßlichen ShinyHunters-Anführer, sodass seine genaue Rolle durch die laufenden Ermittlungen und Gerichtsverfahren noch festgeklärt werden muss.
Laut FBI haben ShinyHunters und seine mutmaßlichen Mitverschwörer seit letztem Jahr mehr als 140 Organisationen kompromittiert und durch Erpressung mindestens 70 Millionen Dollar eingesammelt. Die Gruppe greift häufig Drittanbieter und cloudbasierte Umgebungen ins Vize, stiehlt sensible Informationen und setzt die Opfer dann mit Drohungen unter Druck, dass die Daten veröffentlicht werden.
Die Festnahme erfolgt vor dem Hintergrund einer verstärkten Beobachtung von ShinyHunters nach dem angeblichen Eindringen in die eigenen Systeme des FBI. Die Gruppe übernahm kürzlich die Verantwortung für die Kompromittierung von FBIJobs.gov und die Beschaffung sensibler Informationen im Zusammenhang mit FBI-Personal und Bewerbern. Das FBI hat zugegeben, den Vorfall untersucht zu haben, aber nicht alle Behauptungen der Hacker über das Ausmaß der gestohlenen Informationen wurden unabhängig bestätigt.
ShinyHunters gab dem FBI zunächst eine Woche Zeit, um eine Warnung zu ändern, die die Aktivitäten der Gruppe beschrieb. Die Hacker erklärten später, die Frist sei Teil einer Öffentlichkeitskampagne gewesen und behaupteten, sie hätten nie beabsichtigt, die FBI-Informationen freizugeben oder zu verkaufen.
Der Zeitpunkt ist bemerkenswert, da der Amsterdamer Verdächtige bereits in Gewahrsam war, bevor ShinyHunters den FBI-Sicherheitsvorfall öffentlich bekannt gab. Er wurde am 15. September festgenommen, während die Behauptungen der Gruppe bezüglich FBIJobs.gov einige Tage später ans Licht kamen.
Die niederländischen Behörden haben seitdem angeordnet, dass der Verdächtige weitere 90 Tage in Haft bleibt. Die Polizei analysiert während der Ermittlungen beschlagnahmte Speichergeräte, und die Behörden schließen weitere Festnahmen nicht aus, während die internationalen Ermittlungen andauern.
Das FBI sagt, seine Teams arbeite nun mit internationalen Partnern an weiteren Hinweisen zusammen, die durch die Festnahme entstanden sind. Die öffentliche Mitteilung an die verbleibenden ShinyHunters-Mitglieder macht deutlich, dass die Ermittler erwarten, dass die beschlagnahmten Beweise und die Zusammenarbeit zwischen den Behörden zusätzliche Informationen über die Personen hinter den Operationen der Gruppe liefern.