El FBI ha emitido una advertencia directa a los miembros restantes de ShinyHunters, instándoles a contactar con las autoridades tras la detención de un hombre de 24 años en los Países Bajos, a quien la agencia describe como uno de los presuntos líderes del grupo de cibercrimen.
Brett Leatherman, subdirector de la División de Ciberseguridad del FBI, emitió la advertencia después de que las autoridades holandesas confirmaran públicamente el arresto. Dijo que los investigadores continúan recopilando información de la operación y sugirió que más miembros se presenten antes de que las fuerzas del orden lleguen a ellos primero.
“Sabéis cómo encontrarnos, y nosotros sabemos cómo encontraros a vosotros”, dijo Leatherman. Añadió que los arrestos pueden cambiar la disposición de las personas a cooperar y que la infraestructura incautada puede proporcionar a los investigadores información sobre otros participantes.
El sospechoso es un residente de Ámsterdam de 24 años detenido por las autoridades holandesas el 15 de septiembre. La policía neerlandesa no le ha identificado oficialmente, aunque varios informes lo han identificado como Pepijn van der Stap, un profesional de la ciberseguridad previamente condenado por pirateo, robo de datos y extorsión.
ShinyHunters ha rechazado las afirmaciones de que Van der Stap es uno de sus miembros, alegando que no tiene ninguna relación con el grupo. Esa negación contradice la descripción del FBI del sospechoso arrestado como un presunto líder de ShinyHunters, dejando que su papel exacto quede establecido a través de la investigación y los procedimientos legales en curso.
Según el FBI, ShinyHunters y sus presuntos co-conspiradores han comprometido más de 140 organizaciones desde el año pasado y han recaudado al menos 70 millones de dólares mediante extorsión. El grupo suele atacar a proveedores externos y entornos en la nube, roba información sensible y luego presiona a las víctimas con amenazas de que los datos serán publicados.
La detención se produce en medio de un escrutinio creciente sobre ShinyHunters tras su supuesta intrusión en los propios sistemas del FBI. El grupo se atribuyó recientemente la responsabilidad de comprometer FBIJobs.gov y obtener información sensible asociada con personal del FBI y candidatos a empleo. El FBI ha reconocido haber investigado el incidente, pero no todas las afirmaciones hechas por los hackers sobre el alcance de la información robada han sido confirmadas de forma independiente.
ShinyHunters inicialmente dio al FBI una semana para modificar un aviso que describía las actividades del grupo. Los hackers dijeron después que la fecha límite formaba parte de una campaña publicitaria y afirmaron que nunca tuvieron intención de divulgar ni vender la información del FBI.
El momento es notable porque el sospechoso de Ámsterdam ya estaba detenido antes de que ShinyHunters anunciara públicamente la brecha del FBI. Fue arrestado el 15 de septiembre, mientras que las acusaciones del grupo sobre FBIJobs.gov salieron a la luz varios días después.
Las autoridades holandesas han ordenado desde entonces que el sospechoso permanezca detenido durante otros 90 días. La policía está analizando los dispositivos de almacenamiento incautados durante la investigación, y las autoridades no han descartado más detenciones mientras continúa la investigación internacional.
El FBI afirma que sus equipos están trabajando ahora con socios internacionales en nuevas pistas generadas por la detención. Su mensaje público a los miembros restantes de ShinyHunters deja claro que los investigadores esperan que las pruebas incautadas y la cooperación entre agencias proporcionen información adicional sobre las personas detrás de las operaciones del grupo.