ShinyHunters'ın liderliği gözaltında: iki hafta içinde Hollanda ve Ürdün'de gözaltılar
Soruşturmacılar tarafından ShinyHunters'ın — veri hırsızlığı ve şantajla uğraşan grubun — önde gelen isimleri olarak tanımlanan iki adam, yaklaşık iki haftalık arayla iki farklı ülkede gözaltına alındı. Hollanda'da 15 Eylül'de 24 yaşında bir genç tutuklandı; Ürdün'de ise eylül ayı sonunda 18 yaşındaki sözde bir yardımcı lider gözaltına alındı. Birlikte ele alındığında bu dosyalar, BreachForums çevresinde büyüyen şantaj sahnesine uzun süredir görülen en belirgin kolluk baskısını temsil ediyor.
Hollanda'da bir gözaltı
Hollanda polisine göre, ulusal yüksek teknoloji suçları birimi 15 Eylül 2026'da 24 yaşındaki genci ShinyHunters'a yönelik bir soruşturma kapsamında gözaltına aldı. Reuters'ın, haber 28 Eylül'de Hollanda polisi tarafından kamuya duyurulduğunda aktardığı gibi, gencin soruşturma sürerken 90 gün gözaltında tutulmasına karar verildi ve Rotterdam'da bir mahkemeye çıkarıldı. KrebsOnSecurity şüpheliyi Pepijn van der Stap olarak tanımlıyor; bu ayrıntı ilk haberlerde yer almıyordu. Tutuklanmadan önce van der Stap kendini açıkça islah olmuş bir hacker olarak sunuyordu. Bu öz-tanıtım artık hikâyenin kendi başına bir parçası. Hiçbir suçtan mahkum olmadı ve hakkındaki her suçlama şimdilik tam olarak öyle kalıyor. FBI, Hollanda açıklamasının bir gün ardından 29 Eylül'de kendi kamuya açık duyurusunu yaptı. Duyuruda kurumun siberden sorumlu müdür yardımcısı Brett Leatherman, tutuklanan kişiyi ShinyHunters'ın sözde bir lideri olarak tanımladı. Bu çerçeve önemli: dosya, sıradan bir katılımcının peşine düşülmesi olarak değil, soruşturmaya göre grubun operasyonlarını yöneten kişileri devre dışı bırakma girişimi olarak sunuluyor. Hollanda dosyası ayrıca onu sıradan siber suç davalarından ayıran bir suçlamayı da taşıyor. BBC'ye göre şüpheli, FBI'a planlanan bir saldırıyla ilişkili olduğu iddia edilen iki cinayetin işlenmesine tahrik etmeye teşebbüs suçundan da soruşturuluyor. Hollandalı soruşturmacılar bu şüphenin dayandığı kanıtları açıklamadı; ama soruşturma dosyasındaki yerinin varlığı, yetkililerin konuyu ne kadar ciddiye aldığını gösteriyor.Ürdün'de ikinci bir gözaltı
Reuters 4 Ekim'de, ShinyHunters'ın başında olduğu iddia edilen ikinci kişinin — çevrimiçi olarak Rey adıyla bilinen 18 yaşındaki gencin — eylül ayı sonunda Ürdün'de gözaltına alındığını bildirdi. Davayı 7 Ekim'de daha derinlemesine inceleyen KrebsOnSecurity onu Amman merkezli Saif al-Din Khader olarak tanımlıyor. Gözaltının koşullarına dair kamuya açık bilgi sınırlı ve sonrasında hangi sürecin izleneceği belirsiz. Grubun tutuklamalardan önceki haftalardaki kendi davranışı arka planın parçası. Eylül ayında ShinyHunters, FBI'ın web sitesinin değiştirilmesi (deface) sorumluluğunu üstlendi — bugün grubun sözde liderliğini kovalayan kuruma yönelik alışılmadık bir jest. O zamandan beri birden çok kurum, 18 yaşındaki tutuklunun FBI ile iş birliği yaptığını aktardı. Bu iddia temkinli okunmalı: doğrulanmadı ve ne FBI ne de Ürdün yetkilileri onaylamadı.Arka planda Boeing'den ayrılan bir şirket
Grubun ticari bağlamı da belgelenmiş durumda. KrebsOnSecurity ekim ayında bildirdi: tutuklamalardan önce ShinyHunters, Boeing'den yeni ayrılmış bir şirketi şantajla zorladı. Detay, grubun bilinen kalıbına uyuyor: büyük ölçekli kurumsal veri hırsızlığı, ardından sızıntı sitelerinde ve breach forumlarında yayın tehdidiyle desteklenen ödeme talepleri. Her iki ülkedeki soruşturmacıların hedeflediği de tek bir sızma değil, görünüşe göre tam bu model.Breach forumları sahnesi için bunun anlamı
BreachForums çevresindeki ekosistem açısından tutuklamalar, uyum sağlamayı zaten kanıtlamış bir sahneye geliyor. BreachForums daha önce de elinden alındı ve her seferinde ardıl platformlar kullanıcı tabanını devraldı; Darkforums'un BreachForums boşluğunu nasıl doldurduğunu incelemiştik. Mevcut adımları farklılaştıran ise hedef: alan adı ya da altyapı el koymaları değil — ki motive olmuş bir grup bunları günler içinde değiştirir — sahnenin en verimli şantaj markalarından birini yönettiği iddia edilen kişilerin gözaltına alınması.- Hollanda: Pepijn van der Stap, 24, 15 Eylül 2026'da tutuklandı, 90 gün gözaltında, Rotterdam'da bir mahkemeye çıktı; ayrıca iki cinayetin işlenmesine tahrik teşebbüsünden şüpheli.
- Ürdün: Saif al-Din Khader, 18, çevrimiçi adı Rey, Amman merkezli, eylül sonunda gözaltına alındığı iddia ediliyor; birden çok kurum FBI ile iş birliğini aktarıyor, doğrulanmadı.