Cúpula do ShinyHunters sob custódia: prisões nos Países Baixos e na Jordânia em duas semanas
Dois homens apontados pelos investigadores como figuras de liderança do ShinyHunters, grupo voltado a roubo de dados e extorsão, foram detidos em dois países diferentes no intervalo de cerca de duas semanas. Nos Países Baixos, um jovem de 24 anos foi preso em 15 de setembro; na Jordânia, um suposto colíder de 18 anos foi detido no fim de setembro. Em conjunto, os casos representam a pressão policial mais visível em muito tempo sobre a cena de extorsão que cresceu na órbita do BreachForums.
Uma prisão nos Países Baixos
Segundo a polícia neerlandesa, a unidade nacional de crimes de alta tecnologia prendeu o jovem de 24 anos em 15 de setembro de 2026, no âmbito de uma investigação sobre o ShinyHunters. Como noticiou a Reuters quando a notícia foi tornada pública pela polícia dos Países Baixos em 28 de setembro, o detido cumpre prisão preventiva de 90 dias enquanto as apurações continuam e já compareceu a um tribunal em Roterdã. O KrebsOnSecurity identifica o suspeito como Pepijn van der Stap, detalhe ausente dos primeiros relatos. Antes da prisão, van der Stap apresentava-se publicamente como um hacker reformado. Essa autodescrição agora virou parte da própria história. Ele não foi condenado por nenhum crime, e cada acusação contra ele segue sendo, por ora, exatamente isso. O FBI veio a público com seu próprio anúncio em 29 de setembro, um dia após a nota neerlandesa. Nele, Brett Leatherman, diretor-adjunto da área de cibercrimes da agência, descreveu o preso como um suposto líder do ShinyHunters. O enquadramento importa: o caso não é tratado como a caça a mais um participante, mas como uma tentativa de afastar quem supostamente comanda as operações do grupo. O caso neerlandês carrega ainda uma acusação que o afasta dos processos comuns de cibercrime. Segundo a BBC, o suspeito também é suspeito de tentativa de incitação a dois homicídios, supostamente ligada a um atentado planejado contra o FBI. Os investigadores neerlandeses não detalharam publicamente as provas dessa suspeita, mas a presença dela no caso reforça o rigor com que as autoridades tratam a investigação.Uma segunda detenção na Jordânia
A Reuters informou em 4 de outubro que uma segunda pessoa supostamente à frente do ShinyHunters, um jovem de 18 anos conhecido online como Rey, havia sido detida na Jordânia no fim de setembro. O KrebsOnSecurity examinou o caso em mais profundidade em 7 de outubro e o identifica como Saif al-Din Khader, com base em Amã. As informações públicas sobre as circunstâncias da detenção seguem limitadas, e não está claro qual processo virá a seguir. A conduta do próprio grupo nas semanas anteriores às detenções faz parte do pano de fundo. Em setembro, o ShinyHunters reivindicou a desfiguração do site do FBI, um gesto incomum contra a agência que hoje persegue sua suposta cúpula. Diversos veículos relataram desde então que o detido de 18 anos coopera com o FBI. A informação pede cautela: não foi verificada, e nem o FBI nem as autoridades jordanas a confirmaram.Uma spin-off da Boeing no pano de fundo
O contexto comercial do grupo também está documentado. O KrebsOnSecurity informou em outubro que, antes das prisões, o ShinyHunters havia extorquido uma empresa recentemente desmembrada da Boeing. O detalhe combina com o padrão conhecido do grupo: roubo de dados corporativos em larga escala seguido de exigências de pagamento respaldadas pela ameaça de publicação em sites de vazamentos e fóruns de breaches. É esse modelo, e não uma intrusão isolada, que os investigadores dos dois países aparentam mirar.O que isso significa para a cena dos fóruns de vazamentos
Para o ecossistema em torno do BreachForums, as prisões atingem uma cena que já provou saber se adaptar. O BreachForums já foi derrubado antes, e plataformas sucessoras absorveram sua base de usuários a cada vez; mostramos como o Darkforums preencheu o vácuo deixado pelo BreachForums. O que distingue os movimentos atuais é o alvo: não são apreensões de domínios ou infraestrutura, que um grupo motivado substitui em dias, mas detenções das pessoas que supostamente comandavam uma das marcas de extorsão mais produtivas da cena.- Países Baixos: Pepijn van der Stap, 24 anos, preso em 15 de setembro de 2026, sob prisão preventiva de 90 dias, compareceu a um tribunal em Roterdã; também suspeito de tentativa de incitação a dois homicídios.
- Jordânia: Saif al-Din Khader, 18 anos, conhecido online como Rey, com base em Amã, supostamente detido no fim de setembro; vários veículos relatam cooperação com o FBI, não verificado.