Policía neerlandesa detiene a presunto líder de ShinyHunters, investigado por un presunto plan de asesinato

El FBI y las autoridades neerlandesas dicen haber detenido a un miembro del grupo de hackers ShinyHunters, al que las agencias responsabilizan de ataques contra más de 140 organizaciones en todo el mundo. Los hackers también se atribuyeron una vulneración de los propios sistemas del FBI a principios de este mes. Brett Leathermann, jefe de la división cibernética del FBI, dijo en un mensaje de video el martes que las autoridades neerlandesas habían detenido a uno de los “presuntos líderes de ShinyHunters”, y añadió que la Unidad de Delitos de Alta Tecnología neerlandesa “actuó con rapidez para proteger a las víctimas y preservar evidencia crítica”, además de prometer que la agencia perseguiría al resto del grupo.

La policía neerlandesa confirmó que un hombre no identificado de 24 años, de Ámsterdam, fue detenido conforme a la ley neerlandesa el 15 de septiembre, por “participar en una organización criminal”. Estaba programado para comparecer ante un tribunal el martes y ha quedado bajo custodia durante al menos 90 días. Tras la detención y la incautación de sus dispositivos, la policía dijo que “se encontró mucha información en su laptop, incluida información sobre dos asesinatos que debían cometerse en el extranjero”, y que está siendo investigado por separado por intentar orquestar esos asesinatos, una investigación que las autoridades neerlandesas señalaron que es “independiente de la investigación sobre ShinyHunters”. Al grupo se le acusa de hackear empresas para robar datos y luego amenazar con publicarlos si las víctimas no pagan un rescate, incluidas vulneraciones a Pornhub, Ticketmaster y AT&T; la banda también se atribuyó la vulneración de la proveedora neerlandesa de telefonía Odido, aunque las autoridades dicen que el hombre detenido no fue arrestado en relación con ese ataque.

El periodista independiente de ciberseguridad Brian Krebs, quien informó primero sobre la detención, y otros medios han identificado al hombre detenido como Pepijn van der Stap, perfilado por Bloomberg en 2024 como un investigador de ciberseguridad que también trabajaba de forma paralela como hacker delincuente que extorsionaba a empresas. Según Bloomberg y Reuters, Van der Stap fue detenido a principios de este mes en las oficinas de Neo Security, donde trabaja como director de tecnología. Al ser consultado por TechCrunch, un representante de ShinyHunters dijo que Van der Stap “no tiene ninguna relación con nosotros”.

La detención se produce días después de que, según se informa, el FBI comunicara a sus propios agentes y empleados que su información personal —nombres, domicilios, cargos y números de Seguro Social— había quedado expuesta en un “incidente de ciberseguridad”. El FBI no ha confirmado públicamente una vulneración, pero ShinyHunters dijo haber tomado datos pertenecientes a “casi todos” los agentes y solicitantes del FBI al vulnerar su sitio web de empleo y su portal de solicitudes. Entre una muestra de aproximadamente 5000 agentes afectados, periodistas también hallaron datos relacionados con muestras de sangre y orina, así como informes psiquiátricos, lo que generó temores de un importante desafío de contrainteligencia. ShinyHunters dijo a TechCrunch que la vulneración del FBI no tuvo motivación económica, sino que buscaba “hacer un punto y cuestionar las acusaciones hechas en nuestra contra”, y que el grupo no publicará los datos robados.

Por qué importa

La detención marca una victoria poco común para las fuerzas del orden contra una de las bandas de extorsión más prolíficas de los últimos dos años, aunque las autoridades neerlandesas se han esforzado en aclarar que la investigación por el plan de asesinato es independiente del caso ShinyHunters, una distinción que será relevante para el desarrollo de la eventual acusación.