O ShinyHunters ressurgiu em um novo endereço da dark web após seu site desaparecer repentinamente, com o grupo de crimes cibernéticos negando especulações de que as autoridades policiais tivessem desativado sua infraestrutura.
O desaparecimento chamou atenção porque ocorreu logo após o término de um ultimato emitido pelo ShinyHunters ao FBI. O grupo exigiu mudanças em um aviso do FBI descrevendo suas operações, enquanto investigadores americanos simultaneamente aumentaram a pressão sobre os hackers após a prisão de um suposto membro na Holanda.
A ShinyHunters agora afirma que esses eventos não tiveram nada a ver com o site ficando offline. Segundo o grupo, ele moveu voluntariamente o site enquanto realizava atualizações de infraestrutura após ataques distribuídos de negação de serviço de um rival e problemas separados que afetavam os data centers que sustentavam sua infraestrutura.
O endereço anterior continua inacessível, mas um site da dark web substituto surgiu com proteções adicionais destinadas a reduzir a interrupção causada por ataques DDoS. O grupo confirmou que o novo endereço pertence à sua operação, indicando que a queda anterior não representou o fim de sua plataforma de vazamento.
A ShinyHunters é particularmente conhecida na Holanda por causa do ataque em fevereiro contra a operadora de telecomunicações Odido. A empresa afirma que atacantes entraram em contato com o atendimento ao cliente fingindo ser membros do departamento de TI e usaram phishing por voz para obter acesso a sistemas internos.
Os atacantes acabaram roubando informações pertencentes a aproximadamente 6,2 milhões de pessoas. Odido se recusou a pagar a exigência de resgate dos hackers, após o que as informações roubadas foram publicadas na dark web.
A Odido reconheceu posteriormente que inicialmente não percebeu que uma quantidade tão grande de informações havia sido tomada. Embora a conta comprometida tenha sido bloqueada em cerca de uma hora, os atacantes já haviam baixado milhões de registros de clientes durante esse período.
A investigação do ShinyHunters resultou recentemente na prisão de um homem de 24 anos de Amsterdã. As autoridades holandesas não o identificaram publicamente, embora múltiplos relatos e seu empregador o tenham identificado como Pepijn van der Stap, um hacker anteriormente condenado que depois passou a atuar profissionalmente em cibersegurança.
O FBI descreveu o homem detido como um dos supostos líderes do ShinyHunters. A polícia holandesa diz que ele foi preso sob suspeita de participação em uma organização criminosa, enquanto os investigadores continuam examinando as provas digitais apreendidas durante a operação.
O ShinyHunters discorda fortemente da caracterização das autoridades e afirma que o Van der Stap não tem ligação com sua operação atual. O grupo também negou que sua prisão tenha atrapalhado suas atividades, enquanto as autoridades não detalharam publicamente todas as evidências que dizem ligá-lo ao ShinyHunters.