ShinyHunters lehnt die Darstellung einer kürzlichen Festnahme in den Niederlanden durch das FBI entgegen und betont, dass der festgenommene Cybersecurity-Fachmann nicht Teil der aktuellen Operation sei und die Gruppe von den Ermittlungen unberührt bleibe.
Die niederländischen Behörden nahmen am 15. September im Rahmen einer Untersuchung gegen ShinyHunters einen 24-jährigen Mann aus Amsterdam fest. Der Verdächtige wurde von seinem ehemaligen Arbeitgeber und Medienberichten als Pepijn van der Stap identifiziert, ein Cybersicherheitsexperte, der zuvor wegen Hackerangriffs und Erpressungsdelikten im Gefängnis saß.
Das FBI hat die Festnahme als wichtigen Durchbruch dargestellt. Brett Leatherman, stellvertretender Direktor der Cyber Division, bezeichnete den Verdächtigen als einen der mutmaßlichen Anführer von ShinyHunters und sagte, die Person und seine Mitverschwörer seien seit letztem Jahr mit Angriffen auf mehr als 140 Organisationen in Verbindung gebracht worden. Das Büro schätzt, dass die Operation mindestens 70 Millionen Dollar an Erpressungszahlungen einbrachte.
ShinyHunters bestreitet diese Charakterisierung. In nach der Ankündigung veröffentlichten Erklärungen bestritt die Gruppe, dass Van der Stap mit ihrer aktuellen Operation in Verbindung steht, und wies Hinweise zurück, dass seine Festnahme eine große Störung darstelle.
Der Streit wird durch Van der Staps frühere Beteiligung an Cyberkriminalität erschwert. Er wurde 2023 verhaftet und später wegen Hacking, Datendiebstahl und Erpressungsdelikten im Zusammenhang mit früheren ShinyHunters-Aktivitäten verurteilt. Nach seiner Entlassung aus dem Gefängnis präsentierte er sich öffentlich als geläutert und arbeitete im Bereich offensiver Cybersicherheit.
Der Name ShinyHunters hat im Laufe der Jahre ebenfalls den Besitzer gewechselt und ist mit sich überschneidenden Cybercrime-Communities verbunden worden. Das macht es komplizierter, die aktuelle Kontrolle über die Operation zu machen, als sie als konventionelle Organisation mit fester Mitgliedschaft zu behandeln.
Niederländische Ermittler haben die Beweise, die Van der Stap mit den jüngeren Anschlägen der Gruppe in Verbindung bringen, nicht öffentlich dargelegt. Die Behörden haben Speichergeräte beschlagnahmt und untersuchen deren Inhalt, während ein Gericht in Rotterdam ihn angeordnet hat, weitere 90 Tage in Untersuchungshaft zu bleiben.
Die Festnahme erfolgt vor der jüngsten Auseinandersetzung von ShinyHunters mit dem FBI. Van der Stap war bereits in Gewahrsam, als die Gruppe am 22. September öffentlich behauptete, sie habe FBIJobs.gov kompromittiert und sensible Personalinformationen gestohlen.
ShinyHunters hat behauptet, dass der Eingriff des FBI zum Diebstahl mehrerer Terabyte an Informationen über Agenten, Mitarbeiter und Bewerber geführt habe. Das FBI hat einen Cybersicherheitsvorfall bei FBIJobs.gov und die Offenlegung bestimmter persönlicher Mitarbeiterdaten anerkannt, aber das vollständige Ausmaß der Behauptungen der Hacker wurde nicht unabhängig bestätigt.
Die Gruppe erklärte später, sie habe nie beabsichtigt, die FBI-Informationen zu veröffentlichen oder zu verkaufen. Sie bezeichnete die Operation als eine Öffentlichkeitskampagne, die darauf abzielte, eine FBI-Warnung anzufechten, die ShinyHunters behauptet, habe ihre Methoden ungenau beschrieben.
Das FBI hingegen hat nach der Festnahme der Niederländer einen ganz anderen Ansatz gewählt. Leatherman forderte andere ShinyHunters-Teilnehmer öffentlich auf, die Behörden zu kontaktieren, während FBI-Direktor Kash Patel sagte, die Ermittler würden weitere durch den Fall generierten Hinweise verfolgen.
Derzeit präsentieren beide Seiten deutlich unterschiedliche Versionen dessen, was die Festnahme bedeutet. Das FBI betrachtet den festgenommenen Mann als mutmaßlichen Anführer, dessen Festnahme dazu beitragen könnte, weitere Teilnehmer zu entlarven, während ShinyHunters behauptet, er habe keine Verbindung zu deren aktuellem Betrieb und darauf besteht, dass die Aktivitäten unverändert bleiben.