As autoridades holandesas prenderam um profissional de cibersegurança de 24 anos como parte de uma investigação sobre o ShinyHunters, a operação de invasão e extorsão de dados ligada a uma série de grandes violações.
A polícia confirmou que um homem de Amsterdã foi detido no início de setembro e estava programado para comparecer ao Tribunal Distrital de Rotterdam em 29 de setembro. As autoridades não divulgaram oficialmente seu nome nem forneceram alegações detalhadas sobre seu suposto envolvimento no ShinyHunters.
Diversos relatos identificaram o homem preso como Pepijn van der Stap, um pesquisador de segurança que havia sido condenado anteriormente por cibercrime antes de se apresentar publicamente como reformado. Seu empregador, a empresa de cibersegurança Neo Security, sediada em Amsterdã, confirmou sua identidade separadamente.
Van der Stap trabalhou como líder ofensivo de segurança da Neo Security. O CEO da empresa, Benjamin Korper, disse que investigadores forenses visitaram os escritórios da empresa em 15 de setembro, na mesma noite em que Van der Stap foi preso.
Sua detenção atraiu ainda mais atenção devido ao seu histórico criminal. Em 2023, Van der Stap foi condenado por invasão de informações, roubo de dados e extorsão. Posteriormente, ele se distanciou publicamente do cibercrime e passou a atuar em cibersegurança profissional.
A Neo Security encomendou uma investigação independente para determinar se sua própria infraestrutura ou clientes foram afetados por alguma atividade não autorizada. Segundo Korper, os investigadores até agora não encontraram nenhuma evidência de que Van der Stap tenha mirado a empresa ou seus clientes.
A prisão ocorre enquanto as autoridades holandesas investigam grandes violações atribuídas à ShinyHunters. Uma das mais significativas envolveu a operadora de telecomunicações Odido, onde atacantes obtiveram informações pertencentes a mais de seis milhões de clientes.
A polícia holandesa já havia divulgado anteriormente que a invasão de Odido começou com engenharia social. Um atacante de língua holandesa se passou por funcionário de TI durante uma ligação com o atendimento ao cliente e direcionou um funcionário para uma página de login falsa. O atacante obteve tanto as credenciais de login quanto um código de verificação, fornecendo acesso a sistemas internos.
O ShinyHunters negou que Van der Stap tenha qualquer ligação com o grupo. Essa negação não foi estabelecida de forma independente, enquanto as autoridades holandesas até agora divulgaram poucos detalhes sobre as provas por trás da prisão.
O momento também coincide com intensa fiscalização do ShinyHunters após o alegado comprometimento do ambiente de recrutamento do FBI e o suposto roubo de informações sensíveis de pessoal. No entanto, as autoridades não estabeleceram publicamente que Van der Stap tenha participado pessoalmente do incidente do FBI.