O FBI emitiu um alerta direto aos membros restantes do ShinyHunters, pedindo que contatem as autoridades após a prisão de um homem de 24 anos na Holanda, que o bureau descreve como um dos supostos líderes do grupo de crimes cibernéticos.
Brett Leatherman, diretor assistente da Divisão de Cibersegurança do FBI, fez o alerta após as autoridades holandesas confirmarem publicamente a prisão. Ele disse que os investigadores continuam coletando informações da operação e sugeriu que mais membros se manifestem antes que as autoridades os alcancem primeiro.
“Você sabe como nos encontrar, e nós sabemos como encontrar vocês”, disse Leatherman. Ele acrescentou que prisões podem mudar a disposição das pessoas em cooperar e que a infraestrutura apreendida pode fornecer aos investigadores informações sobre outros participantes.
O suspeito é um morador de Amsterdã de 24 anos preso pelas autoridades holandesas em 15 de setembro. A polícia holandesa não o identificou oficialmente, embora vários relatos o tenham identificado como Pepijn van der Stap, um profissional de cibersegurança anteriormente condenado por invasões, roubo de dados e extorsão.
A ShinyHunters rejeitou as alegações de que Van der Stap seria um de seus membros, afirmando que não tem ligação com o grupo. Essa negação entra em conflito com a descrição do FBI sobre o suspeito preso como suposto líder dos ShinyHunters, deixando seu papel exato para ser estabelecido por meio da investigação contínua e dos processos judiciais.
Segundo o FBI, a ShinyHunters e seus supostos co-conspiradores comprometeram mais de 140 organizações desde o ano passado e arrecadaram pelo menos 70 milhões de dólares por meio de extorsão. O grupo frequentemente mira fornecedores terceirizados e ambientes baseados em nuvem, rouba informações sensíveis e depois pressiona as vítimas com ameaças de que os dados serão divulgados.
A prisão ocorre em meio a uma vigilância intensificada sobre o ShinyHunters após sua alegada invasão nos próprios sistemas do FBI. O grupo recentemente assumiu a responsabilidade por comprometer FBIJobs.gov e obter informações sensíveis associadas a funcionários do FBI e candidatos a emprego. O FBI reconheceu ter investigado o incidente, mas nem todas as alegações feitas pelos hackers sobre o alcance das informações roubadas foram confirmadas de forma independente.
Inicialmente, a ShinyHunters deu ao FBI uma semana para alterar um aviso descrevendo as atividades do grupo. Os hackers depois disseram que o prazo fazia parte de uma campanha de publicidade e afirmaram que nunca tiveram a intenção de divulgar ou vender informações do FBI.
O momento é notável porque o suspeito de Amsterdã já estava sob custódia antes que o ShinyHunters anunciasse publicamente a invasão do FBI. Ele foi preso em 15 de setembro, enquanto as alegações do grupo sobre FBIJobs.gov vieram à tona alguns dias depois.
Desde então, as autoridades holandesas ordenaram que o suspeito permaneça detido por mais 90 dias. A polícia está analisando dispositivos de armazenamento apreendidos durante a investigação, e as autoridades não descartaram prisões adicionais enquanto a investigação internacional continua.
O FBI afirma que suas equipes agora estão trabalhando com parceiros internacionais em pistas adicionais geradas pela prisão. Sua mensagem pública aos membros restantes do ShinyHunters deixa clara que os investigadores esperam que as provas apreendidas e a cooperação entre agências produzam informações adicionais sobre as pessoas por trás das operações do grupo.