Polícia holandesa prende hacker do ShinyHunters acusado de planejar dois assassinatos

O FBI e a polícia holandesa afirmam ter preso um membro do grupo de hackers ShinyHunters, que, segundo as agências, é responsável por invasões a mais de 140 organizações em todo o mundo. Os hackers também assumiram a autoria de uma invasão aos próprios sistemas do FBI no início deste mês.

Brett Leathermann, líder da divisão cibernética do FBI, afirmou em uma mensagem em vídeo na terça-feira que as autoridades holandesas prenderam um dos “supostos líderes do ShinyHunters.” Leathermann acrescentou que a Unidade de Alta Tecnologia da Holanda “agiu rapidamente para proteger as vítimas e preservar evidências cruciais”, e prometeu que o departamento irá atrás do resto dos hackers após a prisão.

Em uma declaração separada, a polícia holandesa confirmou que um homem de 24 anos não identificado de Amsterdã foi preso sob a lei holandesa em 15 de setembro. O homem tinha comparecimento ao tribunal marcado para terça-feira e foi mantido sob custódia por pelo menos 90 dias.

A polícia afirma que o homem foi preso por “participação em organização criminosa”, em referência ao ShinyHunters.

Após sua prisão e a apreensão de seus dispositivos, a polícia disse que “muita informação foi encontrada em seu laptop, incluindo sobre dois assassinatos que deveriam ser cometidos no exterior.” Como tal, ele também está sendo investigado por tentar orquestrar os assassinatos. As autoridades holandesas disseram que isso está “separado da investigação sobre o ShinyHunters.”

O ShinyHunters é uma gangue de cibercriminosos acusada de invadir empresas para roubar montes de dados e, em seguida, ameaçar publicar essas informações caso as vítimas não paguem resgate. As autoridades holandesas disseram que a gangue é acusada de violações de dados no Pornhub, Ticketmaster e na gigante de telecomunicações americana AT&T. O grupo de hackers também assumiu a responsabilidade por uma invasão à operadora de telefonia holandesa Odido. No entanto, as autoridades disseram que o homem sob custódia não foi preso em relação ao ataque à Odido.

O jornalista de segurança independente Brian Krebs, que foi o primeiro a noticiar a prisão, e outros veículos de imprensa identificaram o homem preso como Pepijn van der Stap, que foi perfilado pela Bloomberg em 2024 como um pesquisador de segurança cibernética que também atuava paralelamente como um hacker criminoso responsável por extorquir empresas.

De acordo com reportagens recentes da Bloomberg e da Reuters, Van der Stap foi preso no início deste mês pela polícia nos escritórios da Neo Security, onde Van der Stap trabalha como diretor de tecnologia. A operação policial teria contado com o uso de granadas de luz e som (*flash-bangs*).

Um representante da Neo Security não respondeu imediatamente ao pedido de comentários do TechCrunch. Questionado pelo TechCrunch, um representante do grupo ShinyHunters afirmou que Van der Stap “não tem nenhuma associação conosco.”

A notícia da prisão surge dias depois de o FBI ter supostamente informado aos seus próprios agentes e funcionários que suas informações pessoais — incluindo nomes, endereços, cargos e números de Seguro Social — foram expostas em um “incidente de segurança cibernética.” O FBI ainda não confirmou publicamente uma invasão, mas a gangue ShinyHunters afirmou ter obtido dados pessoais e confidenciais pertencentes a “quase todos” os agentes e candidatos do FBI ao invadir seu site de carreiras e portal de candidaturas a vagas.

Entre a amostra de cerca de 5.000 agentes cujos dados foram roubados do portal, repórteres também encontraram dados relacionados a amostras de sangue e urina de agentes, bem como relatórios psiquiátricos, o que gerou temores de um grave desafio de contrainteligência para evitar que um governo adversário obtenha esses dados.

Quando contatado pelo TechCrunch, Leathermann não quis comentar. Um porta-voz do FBI recusou-se a comentar sobre nossas perguntas relacionadas à prisão.

Por sua vez, os hackers do ShinyHunters reiteraram que a invasão aos servidores do FBI não foi um ataque motivado por dinheiro, mas sim uma tentativa de desafiar declarações públicas feitas pelo FBI, as quais, segundo os hackers, contêm alegações falsas sobre o grupo. Os hackers disseram ao TechCrunch que não publicarão os dados roubados do FBI e acrescentaram que a invasão ocorreu “para marcar posição e contestar as alegações feitas contra nós, e já o fizemos.”