ShinyHunters is weer opgedoken op een nieuw dark-web adres nadat de website plotseling verdween, waarbij de cybercrimegroep ontkent dat er werd gespeculeerd dat de wetshandhaving de infrastructuur offline had gehaald.
De verdwijning trok aandacht omdat het kort na het verlopen van een ultimatum dat ShinyHunters aan de FBI had gesteld, plaatsvond. De groep had wijzigingen geëist in een FBI-advies dat haar operaties beschreef, terwijl Amerikaanse onderzoekers tegelijkertijd de druk op de hackers hadden opgevoerd na de arrestatie van een vermeend lid in Nederland.
ShinyHunters zegt nu dat deze gebeurtenissen niets te maken hadden met het offline gaan van hun website. Volgens de groep heeft zij de site vrijwillig verplaatst terwijl zij infrastructuurupgrades uitvoerden na verspreide denial-of-service-aanvallen van een concurrerende partij en afzonderlijke problemen die de datacenters die de infrastructuur ondersteunen.
Het vorige adres is nog steeds niet beschikbaar, maar er is een vervangende dark-website verschenen met extra beschermingen die bedoeld zijn om verstoring door DDoS-aanvallen te verminderen. De groep bevestigde dat het nieuwe adres bij hun eigen bedrijf hoort, wat aangeeft dat de eerdere storing niet het einde van hun lekplatform betekende.
ShinyHunters is vooral bekend in Nederland vanwege de aanval in februari op telecomaanbieder Odido. Het bedrijf zegt dat aanvallers contact opnamen met de klantenservice terwijl ze zich voordeden als leden van de IT-afdeling en voicephishing gebruikten om toegang te krijgen tot interne systemen.
De aanvallers stalen uiteindelijk informatie van ongeveer 6,2 miljoen mensen. Odido weigerde de losgeldeis van de hackers te betalen, waarna de gestolen informatie op het dark web werd gepubliceerd.
Odido erkende later dat het aanvankelijk niet had opgemerkt dat er zo’n grote hoeveelheid informatie was meegenomen. Hoewel het gecompromitteerde account binnen ongeveer een uur werd geblokkeerd, hadden de aanvallers in die periode al miljoenen klantgegevens gedownload.
Het ShinyHunters-onderzoek leidde onlangs tot de arrestatie van een 24-jarige man uit Amsterdam. Nederlandse autoriteiten hebben hem niet publiekelijk bij naam genoemd, hoewel meerdere rapporten en zijn werkgever hem hebben geïdentificeerd als Pepijn van der Stap, een eerder veroordeelde hacker die later professioneel werk in cybersecurity ging werken.
De FBI heeft de aangehouden man omschreven als een van de vermeende leiders van ShinyHunters. De Nederlandse politie zegt dat hij is gearresteerd op verdenking van deelname aan een criminele organisatie, terwijl onderzoekers digitaal bewijs blijven onderzoeken dat tijdens de operatie in beslag is genomen.
ShinyHunters betwist de karakterisering van de autoriteiten sterk en zegt dat Van der Stap geen enkele band heeft met de huidige operatie. De groep ontkent ook dat zijn arrestatie haar activiteiten heeft verstoord, terwijl de autoriteiten niet al het bewijs dat hem aan ShinyHunters koppelt publiekelijk hebben gedetailleerd.