A ShinyHunters está reagindo a descrição do FBI sobre uma recente prisão na Holanda, insistindo que o profissional de cibersegurança detido não faz parte de sua operação atual e que o grupo permanece inalterado pela investigação.
As autoridades holandesas prenderam um homem de 24 anos de Amsterdã em 15 de setembro como parte de uma investigação sobre ShinyHunters. O suspeito foi identificado por seu antigo empregador e reportagens da mídia como Pepijn van der Stap, um profissional de cibersegurança que já cumpriu pena de prisão por crimes de invasão e extorsão.
O FBI apresentou a prisão como um avanço importante. O Diretor Assistente da Divisão de Cibersegurança, Brett Leatherman, descreveu o suspeito como um dos supostos líderes do ShinyHunters e disse que o indivíduo e seus cúmplices foram ligados a ataques contra mais de 140 organizações desde o ano passado. O bureau estima que a operação arrecadou pelo menos US$ 70 milhões em pagamentos de extorsão.
O ShinyHunters contesta essa caracterização. Em declarações emitidas após o anúncio, o grupo negou que Van der Stap esteja associado à operação atual e rejeitou sugestões de que sua detenção represente uma grande perturbação.
A disputa é complicada pelo envolvimento anterior de Van der Stap em crimes cibernéticos. Ele foi preso em 2023 e posteriormente condenado por invasões, roubo de dados e extorsão ligados a atividades anteriores do ShinyHunters. Após sair da prisão, ele se apresentou publicamente como reformado e trabalhou em cibersegurança ofensiva.
O nome ShinyHunters também mudou de mãos e se associou a comunidades de cibercrime sobrepostas ao longo dos anos. Isso torna a identificação de quem atualmente controla a operação mais complexa do que tratá-la como uma organização convencional com uma estrutura fixa de membros.
Investigadores holandeses não detalharam publicamente as evidências que ligam Van der Stap aos ataques mais recentes do grupo. As autoridades apreenderam dispositivos de armazenamento e estão examinando seu conteúdo, enquanto um tribunal de Roterdã ordenou que ele permaneça em prisão preventiva por mais 90 dias.
A prisão antecede o confronto recente de ShinyHunters com o FBI. Van der Stap já estava sob custódia quando o grupo afirmou publicamente, em 22 de setembro, que havia comprometido FBIJobs.gov e roubado informações sensíveis de pessoal.
A ShinyHunters afirmou que a invasão do FBI resultou no roubo de vários terabytes de informações sobre agentes, funcionários e candidatos a emprego. O FBI reconheceu um incidente de cibersegurança envolvendo FBIJobs.gov e a exposição de algumas informações pessoais de funcionários, mas a extensão total das alegações dos hackers não foi confirmada de forma independente.
O grupo posteriormente afirmou que nunca teve a intenção de publicar ou vender informações do FBI. Caracterizou a operação como uma campanha publicitária destinada a contestar um aviso do FBI que, segundo a ShinyHunters, descrevia seus métodos de forma imprecisa.
O FBI, por sua vez, adotou uma abordagem muito diferente após a prisão holandesa. Leatherman incentivou publicamente outros participantes do ShinyHunters a contatarem as autoridades, enquanto o diretor do FBI, Kash Patel, disse que os investigadores estão seguindo pistas adicionais geradas pelo caso.
Por enquanto, os dois lados apresentam versões fortemente diferentes do que a prisão significa. O FBI considera o homem detido um suposto líder cuja prisão poderia ajudar a expor outros participantes, enquanto ShinyHunters mantém que não tem ligação com a operação atual e insiste que suas atividades permanecem intactas.