Dutch policía detiene a miembro de ShinyHunters acusado de planear dos asesinatos
La policía neerlandesa y la Federación Estadounidense de Investigación (FBI) han confirmado la detención de un miembro del grupo cibernético ShinyHunters, quien se sospecha está relacionado con un plan para cometer dos asesinatos en el extranjero. El arresto se produjo bajo una orden judicial emitida por las autoridades neerlandesas el 15 de septiembre, tras la detección de información comprometedora en los dispositivos del sospechoso.
El líder de la división cibernética de la FBI, Brett Leatherman, reveló en un mensaje grabado que las autoridades holandesas habían capturado a uno de los presuntos líderes del grupo ShinyHunters. Leatherman destacó la rápida acción de la Unidad de Crímenes de Alta Tecnología neerlandesa, que logró proteger a las víctimas y preservar pruebas críticas. El funcionario aseguró que la agencia continuaría con su búsqueda de los demás miembros del grupo.
En declaraciones separadas, la policía holandesa confirmó que un hombre de 24 años, residente en Ámsterdam, fue detenido bajo la ley nacional. El joven, cuyo nombre no ha sido revelado oficialmente, comparecerá ante un tribunal en breve y ha sido puesto bajo custodia durante al menos 90 días. Las autoridades indicaron que fue arrestado por pertenecer a una organización criminal, referenciando específicamente a ShinyHunters.
Una vez que se procedió a la detención y se confiscaron sus dispositivos electrónicos, las fuerzas del orden encontraron documentos que sugerían que el sospechoso había planeado dos asesinatos en otros países. Por esta razón, también está siendo investigado por intento de cometer homicidios, aunque dicha investigación es independiente de la que se enfoca en las actividades del grupo ShinyHunters.
ShinyHunters es un grupo criminal especializado en ciberataques contra empresas, con el objetivo de robar grandes volúmenes de datos y luego amenazar con publicarlos si no se paga un rescate. Entre sus víctimas se encuentran plataformas como Pornhub, Ticketmaster y AT&T, compañía telefónica estadounidense. El grupo también se hizo responsable de un ataque a Odido, proveedor de servicios telefónicos neerlandés. Sin embargo, las autoridades aclaran que el hombre detenido no está vinculado directamente con el ataque a Odido.
El periodista de seguridad independiente Brian Krebs fue el primero en informar sobre el arresto, y otras publicaciones de noticias han identificado al sospechoso como Pepijn van der Stap. En 2024, Bloomberg lo perfiló como un investigador de ciberseguridad que también operaba como hacker de extorsión, amenazando a empresas con divulgación de información sensible.
Según reportes recientes de Bloomberg y Reuters, van der Stap fue arrestado en las oficinas de Neo Security, donde desempeñaba el cargo de director técnico. La operación policial incluyó el uso de granadas de luz y sonido, según se informó. Hasta el momento, un portavoz de Neo Security no ha respondido a solicitudes de comentarios de TechCrunch.
Cuando TechCrunch le preguntó a un representante del grupo ShinyHunters, este afirmó que van der Stap “no tiene ninguna relación con nosotros”. Esta negativa podría ser una estrategia para desconectar al individuo de las actividades del grupo, o bien, reflejar una tensión interna dentro del círculo criminal.
La detención ocurre poco después de que la FBI advirtiera a sus empleados sobre posibles violaciones de datos personales, incluyendo nombres, direcciones, títulos laborales y números de seguridad social. Aunque la agencia federal aún no ha confirmado públicamente un incidente de ciberataque, ShinyHunters ha declarado haber obtenido información sensible en un ataque reciente, lo cual ha generado preocupación entre los sectores gubernamentales y empresariales.
Este caso resalta la creciente complejidad de los grupos cibernéticos, que no solo se enfocan en extorsiones financieras, sino también en planes más elaborados y peligrosos. La intervención internacional y el trabajo conjunto entre agencias de seguridad son fundamentales para combatir estas amenazas cada vez más sofisticadas.
Traducción y adaptación por Tecnología 365.
Fuente original: TechCrunch