ФБР засилва натиска срещу хакерите ShinyHunters

ФБР отправи необичайно директно публично послание към членовете на хакерската група ShinyHunters след ареста на заподозрян в Нидерландия.

„Вие знаете как да ни откриете, а и ние знаем как да ви открием“, заяви помощник-директорът на Киберотдела на бюрото Брет Ледърман.

„Предлагам ви да се свържете с нас първи, докато все още имате избор“, добави той във видеозапис, разпространен от американското бюро.

В официалното съобщение на ФБР Ледърман определя задържания в Нидерландия като един от предполагаемите лидери на ShinyHunters. Според бюрото групата е свързана с кибератаки в САЩ, Нидерландия и други държави.

ФБР твърди, че от миналата година ShinyHunters са проникнали в системите на повече от 140 организации и са получили най-малко 70 млн. долара от изнудване.

Арестът е извършен от нидерландската полиция. Властите в страната съобщиха за задържан 24-годишен мъж от Амстердам в рамките на разследване за предполагаема връзка с ShinyHunters.

Полицията не публикува самоличността му, но бившият му работодател – амстердамската компания за киберсигурност Neo Security – го идентифицира пред Reuters като Пепин ван дер Стап. Нидерландската обществена медия NOS също съобщава, позовавайки се на свои източници, че задържаният е именно Ван дер Стап.

ShinyHunters отричат той да има каквато и да е връзка с групата.

Случаят придоби още по-сериозно измерение, след като нидерландски медии съобщиха, че Ван дер Стап е разследван отделно и за предполагаемо поръчване на убийствата на двама души извън Нидерландия.

Според тези публикации информация за предполагаемите планове е била открита на лаптопа на заподозрения. Не е установено публично дали предполагаемите убийства действително са били извършени.

Reuters отбелязва, че нидерландските власти първоначално не са потвърдили тази част от информацията. Предполагаемото поръчване на убийства е отделно от разследването за ShinyHunters.

Новото послание на ФБР идва и след един от най-сериозните киберинциденти, засягащи самото бюро през последните години.

ShinyHunters твърдят, че са получили достъп до огромен обем чувствителни данни за настоящи и бивши служители на ФБР. Сред разпространената информация има имена, домашни адреси, номера за социално осигуряване, длъжности, информация за служебни задачи и в някои случаи данни за членове на семействата.

В отделно разследване Reuters успява частично да потвърди автентичността на част от изтеклите записи, включително чрез сравнение с кредитни регистри, публични източници и по-стари масиви от изтекли данни.

Агенцията установява съвпадения и при информация, отнасяща се до чувствителни служебни роли на служители на ФБР. Част от записите са свързани с контраразузнаване, наблюдение и други разузнавателни дейности.

Това обаче не потвърждава изцяло версията на ShinyHunters.

Reuters не е успяла независимо да установи откъде точно произхожда целият масив от информация и дали данните действително са били откраднати от вътрешните системи на ФБР по начина, по който твърдят хакерите.

По-рано ФБР потвърди, че разследва компрометирането на своя портал за набиране на служители FBIJobs.gov и потенциалното излагане на лична информация.

Според ShinyHunters атаката е била отговор на предупреждение на ФБР от май 2026 г., в което бюрото описва методите на групата и съветва организациите, станали нейни жертви, да не плащат на изнудвачите.

Разследването на групата има международен характер. ФБР заявява, че работи с партньорски правоохранителни служби за идентифициране, задържане и подвеждане под отговорност на хората зад операциите.

Именно в този контекст идва и директното послание на Брет Ледърман.

„Вие знаете как да ни откриете, а и ние знаем как да ви открием“ е едновременно призив членовете на групата да се свържат доброволно с властите и сигнал, че американското бюро смята международното разследване за активно и продължаващо.