„Zreformovaný hacker“ odhalen kvůli vazbám na skupinu stojící za únikem dat FBI

ShinyHunters popřel jakoukoli spojitost s podezřelým, zatímco zprávy v médiích naznačují, že ho mohli obvinit konkurenční hackeři.

Ředitel FBI Kash Patel a nizozemská policie oznámili zatčení prominentního hackera podezřelého z vedení kyberzločinecké skupiny ShinyHunters, která nedávno tvrdila, že ukradla data „téměř všech“ agentů FBI.

Nizozemské úřady poprvé oznámily zatčení v pondělí, poté jej v úterý potvrdili úředníci v obou zemích. Patel popsal ShinyHunters jako „globální skupinu páchající kyberkriminalitu a hrozby, která je spojena s kybernetickými útoky ve Spojených státech, Nizozemsku a po celém světě“.

Nizozemská policie uvedla, že podezřelý byl zatčen 15. září pro podezření z kybernetické kriminality a pokusu o podněcování nejméně dvou vražd v zahraničí. Američtí a nizozemští představitelé uvedli, že by v této věci mohla následovat další zatčení.

Ani jedna z agentur neidentifikovala podezřelého. Benjamin Korper, šéf amsterdamské firmy Neo Security, však uvedl, že zatčenou osobou byl Pepijn van der Stap, vedoucí ofenzivní bezpečnosti společnosti.

Korper uvedl, že Van der Stap byl po propuštění z vězení v prosinci 2025 a před nástupem do společnosti pečlivě prověřen, a dodal, že byl zatčením šokován.

Údajně napravený čtyřiadvacetiletý hacker si získal mezinárodní proslulost v roce 2023, kdy byl usvědčen z krádeže dat a vydírání. Následně se veřejně distancoval od kyberzločinu. Van der Stap tvrdil, že jeho kyberzločinecké zázemí mu v konečném důsledku poskytlo znalosti užitečné „pro budování a ochranu, nikoli pro prolomení“.

Skupina ShinyHunters však popřela jakoukoli spojitost s Van der Stapem. „Tato osoba s námi nemá nic společného. Upřímně řečeno, smějeme se,“ uvedla skupina ve svém prohlášení serveru Cybernews a zesměšnila nizozemskou policii jako „nekvalifikovanou a neschopnou“.

„Nizozemská policie se po masivní ostudě v důsledku hackerského útoku Odido snaží získat pozornost a přízeň veřejnosti. Chtějí vypadat, že jsou ve vyšetřování ShinyHunters napřed před FBI,“ dodala skupina s odkazem na velký únik dat a následný pokus o vydírání, který v únoru letošního roku utrpěl největší nizozemský mobilní operátor.

Zprávy v médiích o této aféře naznačovaly, že Van der Stap se mohl stát obětí propracovaného lsti, pravděpodobně zorganizovaného spin-offem ShinyHunters, známým jako Scattered Lapsus$ Hunters. Podle Briana Krebse, amerického investigativního novináře zaměřeného na kyberzločince zaměřené na zisk, je Van der Stap v ostrém sporu s vůdcem spin-offu, známým pouze jako „Rey“, o kontrolu nad značkou ShinyHunters.

Zdroje Krebsovi sdělily, že frakce mohla úmyslně použít Van der Stapovu bývalou přezdívku „Umbreon“ – populární postavu Pokémona – k jeho obvinění. Konkrétně skupina použila symboliku Umbreona během nedávného útoku na konkurenční ransomwarový gang a cíleného útoku na FBI, přičemž k oběma incidentům došlo po Van der Stapově zatčení a nyní existuje podezření, že byly součástí lsti.

Skupina dříve uvedla, že údajný únik dat FBI, během kterého byly odcizeny osobní údaje „téměř všech“ agentů, „nebyl finančně motivován“. ShinyHunters místo toho požadovali, aby agentura stáhla varování před kybernetickou bezpečností s tím, že obsahuje nepravdivá obvinění o skupině. Skupina původně stanovila pro FBI týdenní lhůtu na to, aby se požadavku věnovala, ale nakonec ji stáhla a uvedla, že se nikdy nejednalo o „hrozbu“ a že se „nic“ nestane, pokud agentura odmítne jejich požadavky přijmout.