La cúpula de ShinyHunters, bajo custodia: detenciones en Países Bajos y Jordania en dos semanas
Dos hombres señalados por los investigadores como figuras al frente del grupo de robo de datos y extorsión ShinyHunters han sido puestos a disposición de las autoridades en dos países distintos en un lapso de aproximadamente dos semanas. En Países Bajos se detuvo el 15 de septiembre a un joven de 24 años, y en Jordania quedó retenido a finales de septiembre un presunto colíder de 18. En conjunto, los casos representan la mayor presión policial visible en mucho tiempo sobre la escena de extorsión que creció en la órbita de BreachForums.
Una detención en Países Bajos
Según la policía neerlandesa, su unidad nacional de delitos informáticos de alta tecnología detuvo al joven de 24 años el 15 de septiembre de 2026 en el marco de una investigación sobre ShinyHunters. Como informó Reuters cuando la noticia fue hecha pública por la policía neerlandesa el 28 de septiembre, el detenido ha quedado en prisión preventiva por 90 días mientras continúa la investigación y ha comparecido ante un tribunal de Róterdam. KrebsOnSecurity identifica al sospechoso como Pepijn van der Stap, un dato que los primeros reportes no incluían. Antes de la detención, van der Stap se había presentado públicamente como un hacker reformado. Esa autodescripción forma ahora parte de la historia por derecho propio. No ha sido condenado por ningún delito y toda acusación en su contra sigue siendo, por ahora, exactamente eso. El FBI hizo su propio anuncio público el 29 de septiembre, un día después del comunicado neerlandés. En él, Brett Leatherman, subdirector de ciberdelincuencia de la agencia, describió al detenido como un presunto líder de ShinyHunters. Ese encuadre importa: el caso no se presenta como la búsqueda de un participante más, sino como un intento de apartar a las personas que presuntamente dirigen las operaciones del grupo. El caso neerlandés arrastra además una acusación que lo separa de los procedimientos habituales por ciberdelitos. Según la BBC, al sospechoso se le imputa también una tentativa de instigación al asesinato de dos personas, presuntamente vinculada a un plan de atentado contra el FBI. Los investigadores neerlandeses no han detallado públicamente las pruebas de esa sospecha, pero su presencia en la causa subraya la seriedad con la que las autoridades la tratan.Una segunda detención en Jordania
Reuters informó el 4 de octubre de que una segunda persona presuntamente al frente de ShinyHunters, un joven de 18 años conocido en línea como Rey, había sido retenida en Jordania a finales de septiembre. KrebsOnSecurity examinó el caso con más profundidad el 7 de octubre y lo identifica como Saif al-Din Khader, con base en Amán. La información pública sobre las circunstancias de la detención sigue siendo escasa y aún no está claro qué proceso seguirá. La propia conducta del grupo en las semanas previas a las detenciones forma parte del trasfondo. En septiembre, ShinyHunters reivindicó la desfiguración del sitio web del FBI, un gesto inusual dirigido a la agencia que ahora persigue a su presunta cúpula. Varios medios han informado desde entonces de que el detenido de 18 años coopera con el FBI. Esa afirmación exige cautela: no ha sido verificada, y ni el FBI ni las autoridades jordanas la han confirmado.Una spin-off de Boeing en el trasfondo
El contexto comercial del grupo también está documentado. KrebsOnSecurity informó en octubre de que, antes de las detenciones, ShinyHunters había extorsionado a una empresa escindida recientemente de Boeing. El dato encaja con el patrón conocido del grupo: robo de datos corporativos a gran escala seguido de exigencias de pago respaldadas por la amenaza de publicar la información en sitios de filtraciones y foros de brechas. Es ese modelo, y no una intrusión concreta, el que los investigadores de ambos países parecen estar atacando.Lo que significa para la escena de los foros de brechas
Para el ecosistema alrededor de BreachForums, las detenciones llegan a una escena que ya ha demostrado saber adaptarse. BreachForums fue intervenido antes, y en cada ocasión plataformas sucesoras absorbieron a su base de usuarios; analizamos cómo Darkforums llenó el vacío de BreachForums. Lo que distingue los movimientos actuales es el objetivo: no son incautaciones de dominios o infraestructura, que un grupo motivado puede reemplazar en días, sino detenciones de las personas que presuntamente dirigían una de las marcas de extorsión más productivas de la escena.- Países Bajos: Pepijn van der Stap, de 24 años, detenido el 15 de septiembre de 2026, en prisión preventiva de 90 días y comparecido ante un tribunal de Róterdam; también sospechoso de tentativa de instigación al asesinato de dos personas.
- Jordania: Saif al-Din Khader, de 18 años, conocido en línea como Rey y con base en Amán, presuntamente retenido a finales de septiembre; varios medios informan de que coopera con el FBI, sin verificar.