FBI, ShinyHunters’ın kalan üyelerine doğrudan uyarıda bulunarak, büronun iddia edilen siber suç grubunun liderlerinden biri olarak tanımladığı Hollanda’da 24 yaşındaki bir adamın tutuklanmasının ardından yetkililerle iletişime geçmeleri çağrısında bulundu.
FBI’ın Siber Bölümü yardımcı direktörü Brett Leatherman, Hollanda yetkililerinin tutuklamayı kamuoyuna doğrulamasının ardından uyarıyı verdi. Araştırmacıların operasyondan bilgi toplamaya devam ettiğini söyledi ve kolluk kuvvetleri onlara ulaşmadan önce ek üyelerin ortaya çıkması gerektiğini belirtti.
“Siz bizi nasıl bulacağınızı biliyorsunuz, biz de sizi nasıl bulacağımızı biliyoruz,” dedi Leatherman. Tutuklamaların insanların iş birliği istekliliğini değiştirebileceğini ve el koyulmuş altyapının soruşturmacılara diğer katılımcılar hakkında bilgi sağlayabileceğini ekledi.
Şüpheli, 15 Eylül’de Hollanda yetkilileri tarafından tutuklanan 24 yaşında Amsterdam sakini. Hollanda polisi resmi olarak adını vermedi, ancak birçok raporda daha önce hackleme, veri hırsızlığı ve şantaj suçlarından hüküm giymiş bir siber güvenlik uzmanı Pepijn van der Tap olarak tanımlandı.
ShinyHunters, Van der Stap’ın üyelerinden biri olduğu iddialarını reddetti ve grupla hiçbir bağlantısı olmadığını söyledi. Bu redd, FBI’ın tutuklanan şüphelinin iddia edilen ShinyHunters lideri olarak tanımlamasıyla çelişiyor ve kesin rolü devam eden soruşturma ve yasal süreçlerle belirleniyor.
FBI’a göre, ShinyHunters ve iddia edilen suç ortakları, geçen yıldan bu yana 140’tan fazla kuruluşu tehlikeye atmış ve şantaj yoluyla en az 70 milyon dolar topladı. Grup genellikle üçüncü taraf satıcıları ve bulut tabanlı ortamları hedef alıyor, hassas bilgileri çalıyor ve ardından verilerin yayınlanacağı tehditleriyle mağdurlara baskı yapıyor.
Tutuklama, ShinyHunters’ın FBI’ın kendi sistemlerine girdiği iddiasının ardından artan inceleme sırasında gerçekleşti. Grup yakın zamanda FBI personeli ve iş başvuru sahipleriyle ilgili hassas bilgileri ele geçirmek ve FBIJobs.gov tehlikeye atma sorumluluğunu üstlendi. FBI olayı araştırdığını kabul etti, ancak hackerların çalınan bilgilerin kapsamına dair iddialarının tamamı bağımsız olarak doğrulanmadı.
ShinyHunters başlangıçta FBI’a grubun faaliyetlerini tanımlayan bir tavsiyeyi değiştirmesi için bir hafta verdi. Hackerlar daha sonra son tarihin bir tanıtım kampanyasının parçası olduğunu ve FBI bilgilerini yayımlama veya satmayı hiç niyetlemediklerini iddia ettiler.
Zamanlama dikkat çekicidir çünkü Amsterdam şüphelisi, ShinyHunters FBI ihlali kamuoyuna açıklamadan önce zaten gözaltındaydı. 15 Eylül’de tutuklandı, grubun FBIJobs.gov ile ilgili iddiaları ise birkaç gün sonra ortaya çıktı.
Hollanda yetkilileri, şüphelinin 90 gün daha gözaltında kalmasını emretti. Polis, soruşturma sırasında el konulan depolama cihazlarını analiz ediyor ve yetkililer uluslararası soruşturma devam ederken ek tutuklamaları da göz ardı etmedi.
FBI, ekiplerinin şimdi tutuklama sonrası ortaya çıkan ek ipuçları üzerinde uluslararası ortaklarla birlikte çalıştığını söylüyor. Kalan ShinyHunters üyelerine yönelik kamuoyuna mesajı, soruşturmacıların ele geçirilen deliller ve ajanslar arasındaki iş birliğinin grubun operasyonlarının arkasındaki kişiler hakkında ek bilgi üretmesini beklediğini açıkça belirtiyor.