Polícia holandesa prende suposto líder do ShinyHunters, investigado por suposto plano de assassinato

O FBI e as autoridades holandesas dizem ter prendido um integrante do grupo de hackers ShinyHunters, que as agências responsabilizam por ataques a mais de 140 organizações ao redor do mundo. Os hackers também assumiram a responsabilidade por uma invasão aos próprios sistemas do FBI no início deste mês. Brett Leathermann, chefe da divisão cibernética do FBI, disse em uma mensagem em vídeo na terça-feira que as autoridades holandesas haviam prendido um dos “supostos líderes do ShinyHunters”, acrescentando que a Unidade de Crimes de Alta Tecnologia da Holanda “agiu rapidamente para proteger as vítimas e preservar provas essenciais”, e prometendo que o FBI perseguiria o restante do grupo.

A polícia holandesa confirmou que um homem não identificado, de 24 anos, de Amsterdã, foi preso segundo a lei holandesa em 15 de setembro, por “participação em organização criminosa”. Ele deveria comparecer ao tribunal na terça-feira e foi mantido sob custódia por pelo menos 90 dias. Após a prisão e a apreensão de seus dispositivos, a polícia disse que “muitas informações foram encontradas em seu notebook, incluindo sobre dois assassinatos que deveriam ser cometidos no exterior”, e que ele está sendo investigado separadamente por tentar arquitetar os assassinatos — uma investigação que as autoridades holandesas disseram ser “separada da investigação sobre o ShinyHunters”. O grupo é acusado de invadir empresas para roubar dados e depois ameaçar publicá-los caso as vítimas não paguem um resgate, incluindo invasões à Pornhub, à Ticketmaster e à AT&T; a gangue também assumiu a invasão à operadora holandesa de telefonia Odido, embora as autoridades digam que o homem preso não foi detido em relação a esse ataque.

O jornalista independente de segurança cibernética Brian Krebs, que foi o primeiro a noticiar a prisão, e outros veículos identificaram o homem preso como Pepijn van der Stap, perfilado pela Bloomberg em 2024 como um pesquisador de segurança cibernética que também atuava paralelamente como hacker criminoso, extorquindo empresas. Segundo a Bloomberg e a Reuters, Van der Stap foi preso no início deste mês nos escritórios da Neo Security, onde trabalha como diretor de tecnologia. Questionado pela TechCrunch, um representante do ShinyHunters disse que Van der Stap “não tem nenhuma relação conosco”.

A prisão ocorre dias depois de o FBI, segundo relatos, ter informado a seus próprios agentes e funcionários que suas informações pessoais — nomes, endereços, cargos e números de Seguro Social — foram expostas em um “incidente de segurança cibernética”. O FBI não confirmou publicamente uma invasão, mas o ShinyHunters disse ter obtido dados pertencentes a “quase todos” os agentes e candidatos do FBI ao invadir seu site de carreiras e seu portal de candidaturas. Entre uma amostra de cerca de 5.000 agentes afetados, jornalistas também encontraram dados relacionados a amostras de sangue e urina e a laudos psiquiátricos, o que gerou temores de um grande desafio de contrainteligência. O ShinyHunters disse à TechCrunch que a invasão ao FBI não teve motivação financeira, mas visava “fazer um ponto e contestar as acusações feitas contra nós”, e que o grupo não vai publicar os dados roubados.

Por que importa

A prisão marca uma vitória rara das forças de segurança contra uma das gangues de extorsão mais prolíficas dos últimos dois anos, embora as autoridades holandesas tenham feito questão de esclarecer que a investigação do suposto plano de assassinato é separada do caso ShinyHunters — uma distinção que será relevante para o desenrolar da eventual acusação.