„Napravený hacker“ zadržaný pre väzby na skupinu stojacu za prienikom do systémov FBI

Riaditeľ FBI Kash Patel a holandská polícia oznámili zatknutie významného hackera podozrivého z vedenia ShinyHunters, skupiny zameranej na kybernetickú kriminalitu, ktorá nedávno tvrdila, že ukradla údaje o „takmer všetkých“ agentoch FBI.

Holandské úrady prvýkrát zverejnili informácie o zatknutí v pondelok, predtým ako ho v utorok potvrdili predstavitelia oboch krajín. Patel opísal ShinyHunters ako „globálnu skupinu aktérov kybernetickej kriminality a hrozieb spojenú s kybernetickými útokmi v Spojených štátoch, Holandsku a na celom svete“.

Holandská polícia uviedla, že podozrivý bol zatknutý 15. septembra pre podozrenie z kybernetickej kriminality a pokusu o podnietenie najmenej dvoch vrážd v zahraničí. Americkí a holandskí predstavitelia uviedli, že v tomto prípade by mohli nasledovať ďalšie zatknutia.

Ani jedna agentúra neidentifikovala podozrivého. Benjamin Korper, vedúci amsterdamskej firmy zaoberajúcej sa kybernetickou bezpečnosťou Neo Security, však uviedol, že zatknutou osobou bol vedúci ofenzívnej bezpečnosti spoločnosti Pepijn van der Stap.

Korper povedal, že Van der Stap bol po prepustení z väzenia v decembri 2025 a pred nástupom do spoločnosti starostlivo preverený a dodal, že ho zatknutie šokovalo.

Údajne napravený 24-ročný hacker získal medzinárodnú známosť v roku 2023, keď bol odsúdený za krádež údajov a vydieranie. Následne sa verejne dištancoval od kyberkriminality. Van der Stap tvrdil, že jeho kyberkriminálna minulosť mu v konečnom dôsledku poskytla vedomosti užitočné „na budovanie a ochranu, nie na prelomenie“.

Skupina ShinyHunters však poprela akékoľvek spojenie s Van der Stapom. „Táto osoba s nami nemá žiadnu súvislosť. Úprimne povedané, smejeme sa,“ uviedla skupina vo vyhlásení pre Cybernews a vysmievala sa holandskej polícii ako „nekvalifikovanej a nekompetentnej“.

„Holandská polícia sa po masívnom trápení v dôsledku hackerského útoku Odido snaží získať pozornosť a verejnú priazeň. Chcú vyzerať, akoby boli pri vyšetrovaní ShinyHunters pred FBI,“ dodala skupina s odkazom na rozsiahly únik a následný pokus o vydieranie, ktorý utrpel najväčší holandský mobilný operátor vo februári tohto roku.

Mediálne správy o tejto kauze naznačovali, že Van der Stap sa mohol stať obeťou premysleného podvodu, ktorý pravdepodobne zosnovala odštiepená frakcia skupiny ShinyHunters, známa ako „Scattered Lapsus$ Hunters“. Podľa Briana Krebsa, amerického investigatívneho novinára zameriavajúceho sa na kyberzločincov motivovaných ziskom, viedol Van der Stap ostrý spor o kontrolu nad značkou ShinyHunters s lídrom tejto odštiepenej skupiny, známym len pod prezývkou „Rey“.

Zdroje Krebsovi prezradili, že frakcia mohla zámerne zneužiť Van der Stapovu bývalú prezývku „Umbreon“ – meno populárnej postavy z Pokémonov – aby ho do prípadu zaplietla. Skupina totiž motív postavy Umbreon využila pri nedávnom útoku na konkurenčný gang vydieračského softvéru (ransomware) a pri cielenom útoku na FBI; oba incidenty sa odohrali až po Van der Stapovom zatknutí a teraz sa predpokladá, že boli súčasťou spomínaného podvodu.

Skupina už skôr vyhlásila, že údajný prienik do systémov FBI, pri ktorom boli odcudzené osobné údaje „takmer všetkých“ agentov, „nebol motivovaný finančne“. ShinyHunters namiesto toho žiadali, aby agentúra stiahla svoje varovanie týkajúce sa kybernetickej bezpečnosti, pričom tvrdili, že obsahuje nepravdivé obvinenia na adresu skupiny. Skupina pôvodne stanovila FBI týždňovú lehotu na splnenie tejto požiadavky, no napokon od nej upustila s tým, že nikdy nešlo o „vyhrážku“ a že v prípade odmietnutia ich požiadaviek by sa „nič“ nestalo.