La direction de ShinyHunters en garde à vue : arrestations aux Pays-Bas et en Jordanie à deux semaines d'intervalle
Deux hommes présentés par les enquêteurs comme des figures dirigeantes de ShinyHunters, groupe spécialisé dans le vol de données et l'extorsion, ont été placés sous contrôle judiciaire dans deux pays distincts en l'espace d'environ deux semaines. Aux Pays-Bas, un jeune homme de 24 ans a été interpellé le 15 septembre ; en Jordanie, un présumé co-dirigeant de 18 ans a été détenu fin septembre. Pris ensemble, ces dossiers constituent la pression répressive la plus visible depuis longtemps sur la scène de l'extorsion née dans l'orbite de BreachForums.
Une arrestation aux Pays-Bas
Selon la police néerlandaise, son unité nationale de lutte contre la criminalité high-tech a interpellé le jeune homme de 24 ans le 15 septembre 2026 dans le cadre d'une enquête sur ShinyHunters. Comme l'a rapporté Reuters lorsque la nouvelle a été rendue publique par la police néerlandaise le 28 septembre, l'intéressé a été placé en détention pendant 90 jours le temps de l'enquête et a comparu devant un tribunal de Rotterdam. KrebsOnSecurity identifie le suspect comme Pepijn van der Stap, un détail que les premières dépêches ne mentionnaient pas. Avant son arrestation, van der Stap se présentait publiquement comme un hacker réformé. Cette auto-description fait désormais partie de l'histoire à part entière. Il n'a été condamné pour aucune infraction et chaque accusation pesant sur lui n'est, à ce stade, qu'une accusation. Le FBI a emboîté le pas avec sa propre annonce publique le 29 septembre, un jour après le communiqué néerlandais. Brett Leatherman, directeur adjoint du cyber à l'agence, y décrit l'interpellé comme un présumé dirigeant de ShinyHunters. Ce cadrage a son importance : l'affaire n'est pas présentée comme la traque d'un simple participant, mais comme une tentative d'écarter les personnes qui dirigeraient les opérations du groupe. Le dossier néerlandais comporte par ailleurs une accusation qui le distingue des procédures cybercriminelles habituelles. Selon la BBC, le suspect est également soupçonné de tentative d'incitation à commettre deux assassinats, prétendument liée à une attaque envisagée contre le FBI. Les enquêteurs néerlandais n'ont pas rendu publiques les preuves étayant ce soupçon, mais sa présence au dossier souligne le sérieux avec lequel les autorités traitent l'enquête.Une seconde interpellation en Jordanie
Reuters a rapporté le 4 octobre qu'une seconde personne présumée à la tête de ShinyHunters, un jeune homme de 18 ans connu en ligne sous le pseudonyme de Rey, avait été détenue en Jordanie fin septembre. KrebsOnSecurity a examiné le dossier plus en profondeur le 7 octobre et l'identifie comme Saif al-Din Khader, basé à Amman. Les informations publiques sur les circonstances de la détention restent limitées et la suite de la procédure n'est pas claire. La conduite du groupe dans les semaines précédant les interpellations fait partie du contexte. En septembre, ShinyHunters a revendiqué la défiguration du site du FBI, un geste inhabituel visant l'agence qui poursuit aujourd'hui sa présumée direction. Plusieurs médias ont depuis rapporté que le jeune détenu de 18 ans coopère avec le FBI. Cette affirmation appelle de la prudence : elle n'est pas vérifiée, et ni le FBI ni les autorités jordaniennes ne l'ont confirmée.Une spin-off de Boeing en arrière-plan
Le contexte commercial du groupe est lui aussi documenté. KrebsOnSecurity a révélé en octobre qu'avant les arrestations, ShinyHunters avait extorqué une entreprise récemment scindée de Boeing. Le détail correspond au schéma habituel du groupe : vol massif de données d'entreprise, suivi d'exigences de paiement appuyées par la menace de publication sur des sites de fuites et des forums de données compromises. C'est ce modèle, plutôt qu'une intrusion isolée, que les enquêteurs des deux pays semblent cibler.Ce que cela signifie pour la scène des forums de fuites
Pour l'écosystème autour de BreachForums, les arrestations frappent une scène qui a déjà montré sa capacité d'adaptation. BreachForums a déjà été saisi, et des plateformes successeures ont absorbé sa base d'utilisateurs à chaque fois ; nous avons expliqué comment Darkforums a comblé le vide laissé par BreachForums. Ce qui distingue les mouvements actuels, c'est la cible : non pas des saisies de domaines ou d'infrastructures, qu'un groupe motivé peut reconstituer en quelques jours, mais des interpellations des personnes présumées à la direction de l'une des marques d'extorsion les plus productives de la scène.- Pays-Bas : Pepijn van der Stap, 24 ans, interpellé le 15 septembre 2026, placé en détention de 90 jours et comparaissant devant un tribunal de Rotterdam ; également soupçonné de tentative d'incitation à commettre deux assassinats.
- Jordanie : Saif al-Din Khader, 18 ans, connu en ligne sous le pseudo Rey et basé à Amman, présumément détenu fin septembre ; plusieurs médias rapportent qu'il coopère avec le FBI, non vérifié.