ShinyHunters está resistiendo la descripción del FBI sobre un arresto reciente en los Países Bajos, insistiendo en que el profesional de ciberseguridad detenido no forma parte de su operación actual y que el grupo sigue sin verse afectado por la investigación.
Las autoridades holandesas detuvieron a un hombre de 24 años de Ámsterdam el 15 de septiembre como parte de una investigación sobre ShinyHunters. El sospechoso ha sido identificado por su antiguo empleador y por informes de medios como Pepijn van der Stap, un profesional de ciberseguridad que anteriormente cumplió condena por hackeo y extorsión.
El FBI ha presentado la detención como un avance importante. El subdirector de la División de Ciberseguridad, Brett Leatherman, describió al sospechoso como uno de los presuntos líderes de ShinyHunters y dijo que el individuo y sus cómplices han sido vinculados a ataques contra más de 140 organizaciones desde el año pasado. La agencia estima que la operación recaudó al menos 70 millones de dólares en pagos de extorsión.
ShinyHunters disputa esa caracterización. En declaraciones emitidas tras el anuncio, el grupo negó que Van der Stap esté asociado con su operación actual y rechazó las sugerencias de que su detención suponga una gran interrupción.
La disputa se complica por la implicación previa de Van der Stap en el ciberdelito. Fue arrestado en 2023 y posteriormente condenado por hackeo, robo de datos y extorsión relacionados con actividades anteriores de ShinyHunters. Tras salir de prisión, se presentó públicamente como reformado y trabajó en ciberseguridad ofensiva.
El nombre de ShinyHunters también ha cambiado de manos y se ha asociado con comunidades de ciberdelincuencia que se solapan a lo largo de los años. Esto hace que identificar quién controla actualmente la operación sea más complicado que tratarla como una organización convencional con una estructura de miembros fija.
Los investigadores holandeses no han detallado públicamente las pruebas que vinculan a Van der Stap con los ataques más recientes del grupo. Las autoridades han incautado dispositivos de almacenamiento y están examinando su contenido, mientras que un tribunal de Róterdam ha ordenado que permanezca en prisión preventiva otros 90 días.
La detención precede al reciente enfrentamiento de ShinyHunters con el FBI. Van der Stap ya estaba detenido cuando el grupo afirmó públicamente el 22 de septiembre que había comprometido FBIJobs.gov y robado información sensible del personal.
ShinyHunters ha afirmado que la intromisión del FBI provocó el robo de varios terabytes de información sobre agentes, empleados y aspirantes a empleo. El FBI ha reconocido un incidente de ciberseguridad que involucró FBIJobs.gov y la exposición de parte de la información personal de empleados, pero la magnitud total de las afirmaciones de los hackers no ha sido confirmada de forma independiente.
Posteriormente, el grupo afirmó que nunca tuvo intención de publicar ni vender la información del FBI. Caracterizó la operación como una campaña publicitaria destinada a desafiar un aviso del FBI que, según ShinyHunters, describía inexactamente sus métodos.
Mientras tanto, el FBI ha adoptado un enfoque muy diferente tras la detención holandesa. Leatherman animó públicamente a otros participantes de ShinyHunters a contactar con las autoridades, mientras que el director del FBI, Kash Patel, dijo que los investigadores están siguiendo pistas adicionales generadas por el caso.
Por ahora, ambas partes presentan versiones muy diferentes de lo que significa el arresto. El FBI considera al hombre detenido un presunto líder cuya detención podría ayudar a exponer a más participantes, mientras que ShinyHunters sostiene que no tiene ninguna relación con su operación actual e insiste en que sus actividades permanecen intactas.