Нидерланды задержали 24-летнего жителя Амстердама в ходе расследования деятельности хак-группы ShinyHunters. ФБР считает его одним из лидеров группировки, которой приписывают атаки на более чем 140 организаций. При осмотре ноутбука задержанного правоохранители обнаружили материалы, связанные с планированием двух убийств за рубежом.
Арест произошел 15 сентября 2026 года. Имя подозреваемого не разглашается официально, но журналист Брайан Кребс и портал DataBreaches идентифицировали его как Пепейна ван дер Стапа, известного в сети под ником Umbreon. Суд постановил содержать его под стражей минимум 90 дней.
Ван дер Стап уже был судим. В 2023 году его осудили за кибератаки, кражу данных и вымогательство у более чем десяти организаций на четыре года заключения (один год условно), после чего он попал под надзор на три года. На момент нового задержания работал в ИБ-компании Neo Security.
Связь ван дер Стапа с ShinyHunters предположительна. Одна из версий основана на совпадении его старого ника Umbreon с изображением одноименного покемона, использованным при дефейсе сайта ФБР, за который ответственность взяла на себя группировка.
ShinyHunters взломала портал для соискателей ФБР через 0-day-уязвимость в Oracle PeopleSoft и похитила персональные и медицинские данные сотрудников и кандидатов, включая адреса, номера социального страхования и медицинские записи. Группировка назвала атаку местью за опубликованный ФБР отчет, который она считает содержащим ложные сведения. В отчете говорилось, что ShinyHunters преувеличивает масштабы атак, угрожает жертвам и их родственникам, занимается сваттингом и использует давление на пострадавших.
Представитель ShinyHunters заявил, что это маркетинговая кампания для защиты их бизнеса и борьбы с дезинформацией. Обычное заявление не привлекло бы достаточного внимания, указал он.
Сейчас ShinyHunters категорически отрицает связь с ван дер Стапом. «Этот человек никак не связан с нами», — заявили представители группировки BleepingComputer.
