ShinyHunters è riapparso con un nuovo indirizzo dark web dopo che il suo sito web è improvvisamente scomparso, con il gruppo di criminalità informatica che ha negato le speculazioni secondo cui le forze dell’ordine avessero messo offline la sua infrastruttura.
La scomparsa attirò l’attenzione perché avvenne poco dopo la scadenza di un ultimatum emesso da ShinyHunters all’FBI. Il gruppo aveva richiesto modifiche a un avviso dell’FBI che descriveva le proprie operazioni, mentre gli investigatori statunitensi avevano contemporaneamente aumentato la pressione sugli hacker dopo l’arresto di un presunto membro nei Paesi Bassi.
ShinyHunters ora afferma che quegli eventi non hanno avuto nulla a che fare con l’inattività del suo sito web. Secondo il gruppo, ha spostato volontariamente il sito mentre eseguiva aggiornamenti infrastrutturali a seguito di attacchi di denial of-service distribuiti da parte di un rivale e problemi separati che hanno colpito i data center che supportano la sua infrastruttura.
L’indirizzo precedente rimane non disponibile, ma è apparso un sito dark web sostitutivo con ulteriori protezioni volte a ridurre le interruzioni dovute agli attacchi DDoS. Il gruppo ha confermato che il nuovo indirizzo appartiene alla sua operazione, indicando che l’interruzione precedente non rappresentava la fine della sua piattaforma di fuga di notizie.
ShinyHunters è particolarmente conosciuto nei Paesi Bassi per il suo attacco di febbraio contro il fornitore di telecomunicazioni Odido. L’azienda afferma che gli aggressori hanno contattato il servizio clienti fingendosi membri del suo dipartimento IT e hanno usato il phishing vocale per accedere ai sistemi interni.
Gli aggressori hanno infine rubato informazioni appartenenti a circa 6,2 milioni di persone. Odido si è rifiutato di pagare la richiesta di riscatto degli hacker, dopo di che le informazioni rubate sono state pubblicate sul dark web.
Odido ha poi riconosciuto di non aver inizialmente riconosciuto che era stata presa una quantità così grande di informazioni. Sebbene l’account compromesso sia stato bloccato in circa un’ora, gli aggressori avevano già scaricato milioni di record dei clienti in quel periodo.
L’indagine ShinyHunters ha recentemente portato all’arresto di un uomo di 24 anni di Amsterdam. Le autorità olandesi non lo hanno nominato pubblicamente, anche se diverse segnalazioni e il suo datore di lavoro lo hanno identificato come Pepijn van der Stap, un hacker precedentemente condannato che in seguito è passato al lavoro professionale nella cybersecurity.
L’FBI ha descritto l’uomo detenuto come uno dei presunti leader di ShinyHunters. La polizia olandese afferma che è stato arrestato con l’accusa di partecipazione a un’organizzazione criminale, mentre gli investigatori continuano a esaminare le prove digitali sequestrate durante l’operazione.
ShinyHunters contesta fortemente la caratterizzazione delle autorità e afferma che Van der Stap non ha alcun legame con la sua attuale operazione. Il gruppo ha anche negato che il suo arresto abbia interrotto le attività, mentre le autorità non hanno dettagliato pubblicamente tutte le prove che ritengono lo collegano a ShinyHunters.