Керівництво ShinyHunters під вартою: затримання в Нідерландах та Йорданії з різницею у два тижні
Двоє чоловіків, яких слідчі називають керівними постатями групи ShinyHunters, що займається крадіжкою даних і шантажем, опинилися під вартою в різних країнах з різницею приблизно у два тижні. 15 вересня в Нідерландах затримали 24-річного, а наприкінці вересня в Йорданії взяли під варту ймовірного співкерівника віком 18 років. Разом ці справи означають найпомітніший за довгий час тиск правоохоронців на сцену шантажу, що виросла в орбіті BreachForums.
Арешт у Нідерландах
За даними нідерландської поліції, національний підрозділ боротьби з високотехнологічною злочинністю затримав 24-річного 15 вересня 2026 року в рамках розслідування діяльності ShinyHunters. Як повідомляв Reuters, коли новину було розголошено нідерландською поліцією 28 вересня, чоловіка взято під варту на 90 днів на час розслідування, і він постав перед судом у Роттердамі. KrebsOnSecurity ідентифікує підозрюваного як Пепейна ван дер Стапа — деталі, якої не було в перших повідомленнях. До арешту ван дер Стап публічно представлявся виправленим хакером. Ця самопрезентація тепер сама стала частиною історії. Його не засуджено жодним вироком, і кожне звинувачення проти нього залишається лише звинуваченням до рішення суду. ФБР на день пізніше за нідерландське комюніке, 29 вересня, зробило власну публічну заяву. У ній Бретт Лезерман, заступник директора бюро з кібернапряму, назвав затриманого ймовірним лідером ShinyHunters. Таке формулювання важливе: справу подано не як полювання на чергового учасника, а як спробу усунути людей, які за версією слідства керують операціями групи. У нідерландській справі є й звинувачення, що виводить її за межі звичайних кіберзлочинних проваджень. За даними BBC, підозрюваного також підозрюють у замаху на підбурювання до двох убивств, імовірно пов'язаних із запланованим нападом на ФБР. Нідерландські слідчі не розкривали публічно доказів цієї підозри, але сама її наявність у справі підкреслює, як серйозно влади ставляться до розслідування.Друге затримання — в Йорданії
Reuters повідомив 4 жовтня, що друга особа, яка ймовірно очолює ShinyHunters, — 18-річний, відомий у мережі як Rey, — була затримана в Йорданії наприкінці вересня. KrebsOnSecurity 7 жовтня розібрав справу докладніше та ідентифікує його як Саїфа аль-Діна Хадера, що базується в Аммані. Публічних подробиць про обставини затримання небагато, і незрозуміло, який процес слідуватиме далі. Поведінка самої групи в тижні перед затриманнями — частина передісторії. У вересні ShinyHunters узяв на себе відповідальність за дефейс сайту ФБР — незвичний жест на адресу відомства, яке тепер переслідує його ймовірне керівництво. З того часу кілька видань повідомили, що 18-річний затриманий співпрацює з ФБР. До цієї інформації варто ставитися обережно: вона не підтверджена, і ані ФБР, ані йорданська влада її не підтверджували.Відокремлений від Boeing бізнес на задньому плані
Комерційний контекст діяльності групи теж задокументований. KrebsOnSecurity повідомив у жовтні, що до арештів ShinyHunters шантажував компанію, яку нещодавно виділили з Boeing. Деталь вписується у звичний почерк групи: масштабна крадіжка корпоративних даних із подальшими вимогами виплат під загрозою публікації на leak-сайтах і breach-форумах. Саме проти цієї моделі, а не проти окремої атаки, схоже, спрямовані дії слідчих обох країн.Що це означає для сцени breach-форумів
Для екосистеми навколо BreachForums арешти припадають на сцену, яка вже довела вміння пристосовуватися. BreachForums раніше вже закривала влада, і щоразу його аудиторію поглинали платформи-наступники; ми розповідали, як Darkforums заповнив вакуум після BreachForums. Відмінність нинішніх кроків — у цілі: це не вилучення доменів чи інфраструктури, які мотивована група відновить за кілька днів, а затримання людей, які за версією слідства керували одним із найпродуктивніших шантажних брендів сцени.- Нідерланди: Пепейн ван дер Стап, 24 роки, затриманий 15 вересня 2026 року, під вартою на 90 днів, постав перед судом у Роттердамі; також підозрюється у замаху на підбурювання до двох убивств.
- Йорданія: Саїф аль-Дін Хадер, 18 років, відомий у мережі як Rey, базується в Аммані, ймовірно, затриманий наприкінці вересня; кілька видань повідомляють про співпрацю з ФБР — непідтверджено.