ShinyHunters-Führung in Gewahrsam: Festnahmen in den Niederlanden und Jordanien innerhalb von zwei Wochen
Zwei Männer, denen die Ermittler führende Rollen in der auf Datendiebstahl und Erpressung spezialisierten Gruppe ShinyHunters zuschreiben, sind innerhalb von rund zwei Wochen in zwei verschiedenen Ländern in Gewahrsam geraten. In den Niederlanden wurde am 15. September ein 24-Jähriger festgenommen; in Jordanien wurde Ende September ein mutmaßlicher Mit-Anführer von 18 Jahren festgesetzt. Zusammen bedeuten diese Fälle den sichtbarsten Ermittlungsdruck seit langem auf die Erpressungsszene, die im Umfeld von BreachForums entstand.
Festnahme in den Niederlanden
Nach Angaben der niederländischen Polizei nahm die nationale High Tech Crime Unit den 24-Jährigen am 15. September 2026 im Rahmen einer Untersuchung gegen ShinyHunters fest. Wie Reuters berichtete, als die Nachricht von der niederländischen Polizei am 28. September öffentlich gemacht wurde, ist der Mann für 90 Tage in Untersuchungshaft genommen worden und hat sich vor einem Gericht in Rotterdam verantwortet. KrebsOnSecurity identifiziert den Verdächtigen als Pepijn van der Stap, ein Detail, das in den ersten Berichten noch fehlte. Vor der Festnahme präsentierte sich van der Stap öffentlich als ein Hacker, der mit der Szene gebrochen habe. Diese Selbstbeschreibung ist inzwischen ein Teil der Geschichte für sich. Verurteilt ist er für nichts, und jede Anschuldigung gegen ihn bleibt vorläufig genau das. Einen Tag nach der niederländischen Erklärung folgte das FBI am 29. September mit einer eigenen öffentlichen Bekanntgabe. Darin beschrieb Brett Leatherman, stellvertretender Direktor des Büros für Cyberfragen, den Festgenommenen als einen mutmaßlichen Anführer von ShinyHunters. Diese Einordnung zählt: Der Fall wird nicht als Jagd auf einen weiteren Teilnehmer dargestellt, sondern als Versuch, die Personen zu entfernen, die die Operationen der Gruppe mutmaßlich steuern. Der niederländische Fall trägt zudem eine Beschuldigung, die ihn von üblichen Cyberkriminalitätsverfahren abhebt. Laut BBC steht der Verdächtige außerdem im Verdacht der versuchten Anstiftung zu zwei Morden, die angeblich mit einem geplanten Angriff auf das FBI zusammenhängt. Die niederländischen Ermittler haben die Beweise für diesen Verdacht nicht öffentlich dargelegt, doch seine Präsenz in der Akte unterstreicht, wie ernst die Behörden die Untersuchung nehmen.Eine zweite Festnahme in Jordanien
Reuters meldete am 4. Oktober, dass eine zweite Person, die ShinyHunters mutmaßlich mit anführt, ein 18-Jähriger, der online als Rey bekannt ist, Ende September in Jordanien festgesetzt worden sei. KrebsOnSecurity hat den Fall am 7. Oktober vertieft und identifiziert ihn als Saif al-Din Khader mit Standort in Amman. Öffentliche Informationen zu den Umständen der Festnahme sind begrenzt, und es ist unklar, welches Verfahren folgt. Das Verhalten der Gruppe selbst in den Wochen vor den Festnahmen gehört zum Hintergrund. Im September bekannte sich ShinyHunters zur Entstellung der Website des FBI, eine ungewöhnliche Geste gegenüber der Behörde, die nun seine mutmaßliche Führung verfolgt. Mehrere Medien berichteten seither, der 18-jährige Festgesetzte kooperiere mit dem FBI. Diese Behauptung erfordert Vorsicht: Sie ist nicht verifiziert, und weder das FBI noch die jordanischen Behörden haben sie bestätigt.Eine Boeing-Abspaltung im Hintergrund
Der kommerzielle Kontext der Gruppe ist ebenfalls dokumentiert. KrebsOnSecurity berichtete im Oktober, ShinyHunters habe vor den Festnahmen ein Unternehmen erpresst, das kürzlich von Boeing abgespalten worden sei. Das Detail passt zum bekannten Muster der Gruppe: großflächiger Diebstahl von Firmendaten, gefolgt von Zahlungsforderungen, gestützt auf die Androhung der Veröffentlichung auf Leak-Seiten und Breach-Foren. Genau dieses Modell, und nicht ein einzelner Einbruch, scheinen die Ermittler in beiden Ländern ins Visier zu nehmen.Was das für die Breach-Forum-Szene bedeutet
Für das Ökosystem rund um BreachForums treffen die Festnahmen auf eine Szene, die ihre Anpassungsfähigkeit bereits bewiesen hat. BreachForums wurde früher selbst beschlagnahmt, und jedes Mal übernahmen Nachfolgeplattformen seine Nutzerbasis; wir haben beleuchtet, wie Darkforums das Vakuum nach BreachForums füllte. Was die aktuellen Schritte unterscheidet, ist das Ziel: keine Beschlagnahmen von Domains oder Infrastruktur, die eine motivierte Gruppe in Tagen ersetzt, sondern Festnahmen der Personen, die mutmaßlich eine der produktivsten Erpressungsmarken der Szene führten.- Niederlande: Pepijn van der Stap, 24, am 15. September 2026 festgenommen, 90 Tage Untersuchungshaft, vor dem Gericht in Rotterdam erschienen; außerdem im Verdacht der versuchten Anstiftung zu zwei Morden.
- Jordanien: Saif al-Din Khader, 18, online als Rey bekannt, in Amman beheimatet, mutmaßlich Ende September festgesetzt; mehrere Medien berichten von Kooperation mit dem FBI, unbestätigt.