Hollanda yetkilileri, bir dizi büyük ihlalla bağlantılı ShinyHunters hackleme ve veri şantaj operasyonu hakkında yapılan soruşturmanın bir parçası olarak 24 yaşındaki bir siber güvenlik uzmanını tutukladı.
Polis, Eylül ayı başında Amsterdamlı bir adamın gözaltına alındığını ve 29 Eylül’de Rotterdam Bölge Mahkemesi’ne çıkması planlandığını doğruladı. Yetkililer, ShinyHunters’taki şüpheli rolüyle ilgili resmi olarak adını açıklamadı veya ayrıntılı iddialar sunmadı.
Birçok rapor, tutuklanan adamın Pepijn van der Stap olduğunu belirtti; daha önce siber suçtan hüküm giymiş ve kamuoyuna kendini reform olmuş gibi tanıtmıştı. İşvereni, Amsterdam merkezli siber güvenlik şirketi Neo Security, kimliğini ayrıca doğruladı.
Van der Stap, Neo Security’nin saldırı güvenlik lideri olarak çalıştı. Şirket CEO’su Benjamin Korper, adli tıp soruşturmacılarının 15 Eylül’de, Van der Stap’ın tutuklandığı gece firmanın ofislerini ziyaret ettiğini söyledi.
Gözaltına alınması, suç geçmişi nedeniyle daha fazla dikkat çekti. 2023 yılında Van der Stap, hackleme, veri hırsızlığı ve şantaj suçlarından mahkum edildi. Daha sonra siber suçlardan kamuoyuna mesafe koydu ve profesyonel siber güvenlik çalışmalarına yöneldi.
Neo Security, kendi altyapısının veya müşterilerinin herhangi bir yetkisiz faaliyetten etkilenip etkilenmediğini belirlemek için bağımsız bir soruşturma başlattı. Korper’a göre, soruşturmacılar şimdiye kadar Van der Stap’ın şirketi veya müşterilerini hedef aldığına dair hiçbir kanıt bulamadı.
Tutuklama, Hollanda yetkililerinin ShinyHunters’a atfedilen büyük ihlalleri araştırdığı bir dönemde gerçekleşti. En önemli kişilerden biri, saldırganların altı milyondan fazla müşteriye ait bilgileri ele geçirdiği telekom sağlayıcısı Odido ile ilgiliydi.
Hollanda polisi daha önce Odido müdahalesinin sosyal mühendislikle başladığını açıklamıştı. Hollandaca konuşan bir saldırgan, müşteri hizmetleriyle yapılan bir görüşme sırasında bir BT çalışanı kimliğini taklit etti ve bir çalışanı sahte bir giriş sayfasına yönlendirdi. Saldırgan hem giriş bilgilerini hem de bir doğrulama kodunu ele geçirdi ve bu da dahili sistemlere erişim sağladı.
ShinyHunters, Van der Stap’ın grupla herhangi bir bağlantısı olduğunu reddetti. Bu inkar bağımsız olarak kanıtlanmadı, Hollanda yetkilileri ise tutuklamanın arkasındaki delillerle ilgili şimdiye kadar çok az ayrıntı açıkladı.
Zamanlama, FBI’ın işe alım ortamını ele geçirdiği iddiası ve hassas personel bilgilerinin çalınması iddiasının ardından ShinyHunters’ın yoğun incelemeleriyle de örtüşüyor. Ancak yetkililer, Van der Stap’ın FBI olayına şahsen katıldığını kamuoyuna kanıtlamadı.