Руководство ShinyHunters под стражей: аресты в Нидерландах и Иордании в течение двух недель
Двое мужчин, которых следователи называют руководящими фигурами группы ShinyHunters, занимающейся кражей данных и шантажом, оказались под стражей в разных странах с разницей примерно в две недели. 15 сентября в Нидерландах был арестован 24-летний молодой человек, а в конце сентября в Иордании был задержан предполагаемый соруководитель 18 лет. Вместе эти дела означают самый заметный за долгое время прессинг со стороны правоохранителей на сцену шантажа, выросшую вокруг BreachForums.
Арест в Нидерландах
По данным полиции Нидерландов, национальное подразделение по борьбе с высокотехнологичной преступностью арестовало 24-летнего задержанного 15 сентября 2026 года в рамках расследования деятельности ShinyHunters. Как сообщал Reuters, когда новость была предана огласке нидерландской полицией 28 сентября, мужчина заключён под стражу на 90 дней на время расследования и предстал перед судом в Роттердаме. KrebsOnSecurity называет подозреваемого Пепейна ван дер Стапа — деталь, которой не было в первых сводках. До ареста ван дер Стап публично представлял себя исправившимся хакером. Теперь эта самопрезентация сама стала частью истории. Он не был осуждён ни по одному пункту, и каждое обвинение против него остаётся лишь обвинением до решения суда. ФБР на день позже нидерландского коммюнике сделало собственное публичное заявление — 29 сентября. В нём Бретт Лезерман, заместитель директора бюро по кибернаправлению, назвал арестованного предполагаемым лидером ShinyHunters. Такая формулировка важна: дело подаётся не как охота на очередного участника, а как попытка устранить людей, которые, по версии следствия, руководят операциями группы. В нидерландском деле есть и обвинение, выводящее его за рамки обычных киберпреступных процессов. По данным BBC, подозреваемого также подозревают в покушении на подстрекательство к двум убийствам, предположительно связанным с планируемым нападением на ФБР. Нидерландские следователи не раскрывали публично доказательства этого подозрения, однако само его присутствие в деле подчёркивает, насколько серьёзно власти относятся к расследованию.Второе задержание — в Иордании
Reuters сообщил 4 октября, что второй человек, предположительно стоящий во главе ShinyHunters, — 18-летний, известный в сети как Rey, — был задержан в Иордании в конце сентября. KrebsOnSecurity подробнее разобрал дело 7 октября и называет его Саифом аль-Дином Хадером, базирующимся в Аммане. Публичных подробностей об обстоятельствах задержания немного, и неясно, какой процесс последует дальше. Поведение самой группы в недели перед задержаниями — часть предыстории. В сентябре ShinyHunters взял на себя ответственность за дефейс сайта ФБР — необычный жест в адрес ведомства, которое теперь преследует его предполагаемое руководство. С тех пор несколько изданий сообщили, что 18-летний задержанный сотрудничает с ФБР. К этой информации стоит относиться осторожно: она не подтверждена, и ни ФБР, ни иорданские власти её не подтверждали.Отделившийся от Boeing бизнес на заднем плане
Коммерческий контекст деятельности группы тоже задокументирован. KrebsOnSecurity сообщил в октябре, что до арестов ShinyHunters шантажировал компанию, недавно выделенную из Boeing. Деталь укладывается в привычный почерк группы: масштабная кража корпоративных данных с последующими требованиями выплат под угрозой публикации на leak-сайтах и breach-форумах. Именно против этой модели, а не отдельной атаки, похоже, направлены действия следователей в обеих странах.Что это значит для сцены breach-форумов
Для экосистемы вокруг BreachForums аресты приходятся на сцену, которая уже доказала умение приспосабливаться. BreachForums ранее закрывался властями, и всякий раз его аудиторию поглощали платформы-преемники; мы рассказывали, как Darkforums заполнил вакуум после BreachForums. Отличие текущих шагов — в цели: это не изъятия доменов или инфраструктуры, которые мотивированная группа восстановит за дни, а задержания людей, которые, по версии следствия, руководили одним из самых продуктивных шантажных брендов сцены.- Нидерланды: Пепейн ван дер Стап, 24 года, арестован 15 сентября 2026 года, заключён под стражу на 90 дней, предстал перед судом в Роттердаме; также подозревается в покушении на подстрекательство к двум убийствам.
- Иордания: Саиф аль-Дин Хадер, 18 лет, известен в сети как Rey, базируется в Аммане, предположительно задержан в конце сентября; несколько изданий сообщают о сотрудничестве с ФБР — неподтверждено.