В Нидерландах задержан «исправившийся» хакер по делу ShinyHunters

Власти Нидерландов задержали 23-летнего ранее судимого киберпреступника, которого подозревают в пособничестве плодовитой хакерской группировке ShinyHunters в кражах данных и вымогательстве. По данным трёх источников, речь идёт о Пепейне ван дер Стапе из Алмере и Лелистада.

В 2023 году его уже осудили за серию краж данных и вымогательств, принёсших, по оценке прокуратуры, от 1,5 до 2,7 млн евро. На процессе ван дер Стап признал, что вёл двойную жизнь в духе доктора Джекила и мистера Хайда: под псевдонимом «Umbreon» он вымогал деньги у жертв и выкладывал их данные на форумах вроде ныне закрытых RaidForums и Breached, а днём работал инженером в стартапе Hadrian и волонтёрствовал в некоммерческой организации DIVD.

Его приговорили к четырём годам заключения (один — условно) и выпустили в декабре 2025 года. В интервью 9 сентября 2026 года он представлял себя исправившимся хакером, желающим приносить пользу обществу, и рассказывал, что улаживает гражданские иски и возмещает ущерб прежним жертвам. Вскоре после этого он перестал отвечать на сообщения. По словам источников, около 16 сентября его задержали; свидетель видел, как из его жилья выносили вещи.

Голос из взлома Odido

Власти ранее просили помощи в опознании голоса на записи телефонного разговора от февраля 2026 года, где говорящий по-нидерландски участник ShinyHunters обманом проник в сеть крупнейшего мобильного оператора страны Odido и похитил данные более 6,2 млн человек. Группировка подтвердила, что на записи — их участник, пообещала ему полную поддержку и юриста, а полицию Нидерландов назвала «некомпетентной» и «бесполезной», пригрозив новыми кражами.

Взломы ФБР и Cl0p

Через несколько дней после задержания ShinyHunters взяли на себя ответственность за взлом сайта вакансий ФБР apply.fbijobs.gov. По данным 404 Media, украдены номера соцстрахования и данные более 5000 сотрудников, включая должности и, как выяснила Reuters, психиатрические и медицинские файлы. Группа воспользовалась недавно закрытой уязвимостью (CVE-2026-35273) в Oracle PeopleSoft, обойдя рекомендованные Mandiant правила защиты с помощью трюка с URL-кодированием.

Псевдоним Umbreon был на виду: в оставленном на сайте ФБР изображении присутствовал ASCII-рисунок покемона Umbreon. Источники полагают, что за резким поворотом ShinyHunters к рискованным атакам стоит подросток из Аммана по прозвищу Rey из группы ScatteredLapsussHunters, у которого был конфликт с голландцем за контроль над брендом; вставка Umbreon могла быть попыткой повесить взлом на ван дер Стапа.

По оценке исследователя Mandiant Остина Ларсена, в 2026 году ShinyHunters могут собрать почти 100 млн долларов выкупов. Сам ван дер Стап уверял, что деньги его не мотивировали: его «привычкой» было коллекционирование данных.

Источник: Krebs on Security