Detienen en Ámsterdam a un hacker de ShinyHunters acusado de planear dos asesinatos

La policía de Países Bajos detuvo a un hombre de 24 años en Ámsterdam acusado de integrar la organización criminal ShinyHunters, la banda de ciberdelincuentes a la que se atribuyen ataques contra más de 140 organizaciones en todo el mundo. El arresto se produjo el 15 de septiembre y el sospechoso quedó en prisión preventiva por al menos 90 días.

La detención derivó en un hallazgo inesperado. Tras el secuestro de sus dispositivos, los investigadores encontraron en su laptop información sobre dos asesinatos que debían cometerse en el exterior. Por ese motivo, el hombre también está siendo investigado por intentar organizar esos crímenes, en una causa que las autoridades neerlandesas describieron como "separada de la investigación sobre ShinyHunters".

Brett Leathermann, responsable de la división cibernética del FBI, confirmó el martes en un mensaje audiovisual que las autoridades neerlandesas habían arrestado a uno de los "presuntos líderes de ShinyHunters". Leathermann sostuvo que la Unidad de Delitos de Alta Tecnología de Países Bajos "actuó con rapidez para proteger a las víctimas y preservar evidencia crítica", y prometió que la oficina continuará la persecución del resto de los integrantes de la banda.

ShinyHunters es un grupo acusado de hackear empresas para robar grandes volúmenes de datos y luego exigir un rescate bajo la amenaza de publicarlos. Entre sus víctimas figuran Pornhub, Ticketmaster y la telefónica estadounidense AT&T. La banda también se atribuyó la filtración de datos de la operadora neerlandesa Odido, aunque las autoridades aclararon que el detenido no fue arrestado por ese caso.

El periodista de seguridad Brian Krebs, primero en informar la detención, y otros medios identificaron al arrestado como Pepijn van der Stap, un investigador de ciberseguridad que en 2024 fue perfilado por Bloomberg como alguien que también operaba como hacker criminal para extorsionar empresas. Según reportes recientes de Bloomberg y Reuters, Van der Stap fue detenido en las oficinas de Neo Security, donde se desempeña como director de tecnología, en un operativo que habría incluido granadas de estruendo.

Un representante de Neo Security no respondió de inmediato a un pedido de comentario. Consultado por este medio, un vocero del grupo ShinyHunters afirmó que Van der Stap "no tiene ninguna asociación con nosotros".

La noticia del arresto llegó días después de que el FBI comunicara a sus propios agentes y empleados que su información personal, incluidos nombres, direcciones, cargos y números de seguridad social, había quedado expuesta en un "incidente de ciberseguridad". La oficina no confirmó públicamente la brecha, pero ShinyHunters aseguró haber obtenido datos personales y sensibles de "casi todos" los agentes y postulantes del FBI tras vulnerar su sitio de empleos y su portal de aplicaciones.

Entre la muestra de unos 5.000 agentes cuyos datos fueron robados del portal, los reporteros también encontraron información sobre muestras de sangre y orina, además de informes psiquiátricos, lo que encendió las alarmas sobre un posible desafío de contrainteligencia para evitar que un gobierno adversario acceda a ese material.

Leathermann no quiso comentar cuando fue contactado, y un vocero del FBI declinó responder preguntas sobre la detención. Los hackers de ShinyHunters reiteraron que la brecha de los servidores del FBI no tuvo motivación económica, sino que buscó cuestionar las declaraciones públicas de la oficina, que según ellos contienen acusaciones falsas sobre el grupo. También aseguraron que no publicarán los datos robados y que el ataque fue "para dejar un punto claro y disputar las acusaciones en nuestra contra, y lo hemos hecho".