ShinyHunters, FBI’ın Hollanda’da yakın zamanda gerçekleşen bir tutuklama tasvirine karşı çıkıyor; gözaltına alınan siber güvenlik uzmanının mevcut operasyonunun bir parçası olmadığını ve grubun soruşturmadan etkilenmediğini ısrarla belirtiyor.
Hollanda yetkilileri, ShinyHunters hakkında yapılan soruşturma kapsamında 15 Eylül’de 24 yaşındaki bir Amsterdamlı adamı tutukladı. Şüpheli, eski işvereni ve medya haberleri tarafından daha önce hackleme ve şantaj suçlarından hapis cezası geçmiş bir siber güvenlik profesyoneli Pepijn van der Tap olarak tanımlandı.
FBI, tutuklamayı önemli bir atılım olarak tanıttı. Siber Bölüm Yardımcı Müdürü Brett Leatherman, şüpheliyi ShinyHunters’ın iddia edilen liderlerinden biri olarak tanımladı ve kişi ile suç ortaklarının geçen yıldan bu yana 140’tan fazla kuruluşa yönelik saldırılarla bağlantılı olduğunu belirtti. Büro, operasyonun en az 70 milyon dolar tahsili tahsili topladığını tahmin ediyor.
ShinyHunters bu tanımlamayı reddediyor. Duyurudan sonra yayımlanan açıklamalarda, grup Van der Stap’ın mevcut operasyonuyla bağlantılı olduğunu reddetti ve gözaltına alınmasının büyük bir aksaklık olduğu iddialarını reddetti.
Anlaşmazlık, Van der Stap’ın önceki siber suç faaliyetleriyle karmaşıklaşıyor. 2023’te tutuklandı ve daha sonra önceki ShinyHunters faaliyetleriyle bağlantılı hackleme, veri hırsızlığı ve şantaj suçlarından mahkum edildi. Hapisten çıktıktan sonra, kendini kamuoyuna reform etmiş ve saldırgan siber güvenlik alanında çalıştı.
ShinyHunters’ın adı da yıllar içinde el değiştirmiş ve örtüşen siber suç topluluklarıyla ilişkilendirilmiştir. Bu durum, operasyonu şu anda kimin kontrol ettiğini belirlemeyi, sabit üyelik yapısına sahip geleneksel bir organizasyon olarak ele almaktan daha karmaşık hale getirir.
Hollandalı soruşturmacılar, Van der Stap’ı grubun son saldırılarıyla ilişkilendiren delilleri kamuoyuna açıklamadı. Yetkililer depolama cihazlarına el koydu ve içeriklerini inceliyor; Rotterdam mahkemesi ise Stap’ın 90 gün daha tutuklu kalmasına karar verdi.
Tutuklama, ShinyHunters’ın FBI ile yakın zamanda yaşadığı çatışmadan önceydi. Van der Stap, grup 22 Eylül’de FBIJobs.gov tehlikeye attığını ve hassas personel bilgilerini çaldığını kamuoyuna açıkladığında zaten gözaltındaydı.
ShinyHunters, FBI’ın müdahalesinin ajanlar, çalışanlar ve iş başvuru sahiplerini kapsayan birkaç terabaytlık bilginin çalınmasına yol açtığını iddia etti. FBI, FBIJobs.gov ve bazı çalışanların kişisel bilgilerinin ortaya çıkmasıyla ilgili bir siber güvenlik olayı olduğunu kabul etti, ancak hackerların iddialarının tam ölçeği bağımsız olarak doğrulanmadı.
Grup daha sonra FBI bilgilerini yayımlamayı veya satmayı asla niyetlemediğini belirtti. Operasyonu, ShinyHunters’ın yöntemlerini yanlış tanımladığını iddia ettiği FBI tavsiyesine meydan okumayı amaçlayan bir tanıtım kampanyası olarak nitelendirdi.
FBI ise Hollanda’nın tutuklanmasının ardından çok farklı bir yaklaşım benimsedi. Leatherman, diğer ShinyHunters katılımcılarını yetkililerle iletişime geçmeye teşvik ederken, FBI Direktörü Kash Patel soruşturmacıların olaydan elde edilen ek ipuçlarını takip ettiğini söyledi.
Şimdilik, iki taraf tutuklamanın ne anlama geldiğine dair keskin farklı versiyonlar sunuyor. FBI, gözaltına alınan adamı tutuklanmasının ek katılımcıların ortaya çıkmasına yardımcı olabilecek iddia edilen bir lider olarak görüyor; ShinyHunters ise onun mevcut operasyonuyla hiçbir bağlantısı olmadığını ve faaliyetlerinin bozulmadığını ısrarla savunuyor.