مقامات انتظامی هلند مردی ۲۴ ساله را در آمستردام بازداشت کردند که متهم به رهبری گروه جنایتکار سایبری ShinyHunters است. این گروه که به دلیل حملات گسترده اخاذی (Extortion) از سال ۲۰۲۵ شناخته می‌شود، اخیراً سیستم‌های FBI را هدف قرار داده و حجم زیادی از داده‌های حساس مربوط به ماموران این سازمان را سرقت کرده است.
جزئیات بازداشت و شناسایی
اگرچه مقامات رسمی نام متهم را فاش نکردند، اما برایان کربز (Brian Krebs)، روزنامه‌نگار حوزه امنیت سایبری، او را Pepjin van der Stap معرفی کرده است. وی پیش از این سابقه محکومیت در جرایم سایبری داشته و به طور موازی به عنوان متخصص امنیت سایبری فعالیت می‌کرده است. پلیس ملی هلند اعلام کرد که مدارک متعددی از لپ‌تاپ وی به دست آورده که علاوه بر فعالیت‌های سایبری، شامل شواهدی از دستور قتل در کشورهای دیگر نیز می‌باشد.
رویکرد عملیاتی و اهداف گروه
برت لدرمن (Brett Leatherman)، معاون بخش سایبری FBI، در بیانیه‌ای اعلام کرد که این عامل تهدید (Threat Actor) و همدستانش احتمالاً بیش از ۱۴۰ سازمان را مورد نفوذ قرار داده و حداقل ۷۰ میلیون دلار از طریق اخاذی دریافت کرده‌اند. استراتژی اصلی این گروه به شرح زیر است:
- هدف قرار دادن تامین‌کنندگان (Third-party vendors): نفوذ به شرکت‌های واسط برای دسترسی به سازمان‌های هدف.
- بهره‌برداری از پلتفرم‌های ابری (Cloud-based platforms): سرقت داده‌های حساس از محیط‌های Cloud و تهدید به انتشار آن‌ها در صورت عدم پرداخت باج.
از میان قربانیان اخیر این گروه در سال جاری می‌توان به سازمان‌هایی نظیر Salesforce، Snowflake، Instructure و McKesson اشاره کرد.
هشدار FBI به اعضای باقی‌مانده
در پی این بازداشت، لدرمن در پیامی مستقیم به سایر اعضای ShinyHunters هشدار داد که گمنامی آن‌ها دیگر تضمین‌شده نیست. وی تاکید کرد که توقیف زیرساخت‌ها (Infrastructure) و بازداشت اعضا، منجر به شناسایی سایر افراد گروه خواهد شد و از آن‌ها خواست پیش از آنکه دست قانون به آن‌ها برسد، تسلیم شوند.
به‌روزرسانی (سپتامبر 29, 2026 — Malware News)
به‌روزرسانی: برت لدرمن (Brett Leatherman)، معاون بخش سایبری FBI، در پیامی علنی به اعضای باقی‌مانده گروه ShinyHunters هشدار داد تا پیش از آنکه توسط پلیس شناسایی شوند، خودشان با بازرسان تماس بگیرند. وی اشاره کرد که بازداشت رهبر این گروه و توقیف زیرساخت‌های آن‌ها، مسیر شناسایی سایر اعضا را هموار کرده است.
بر اساس اطلاعات منتشر شده، این گروه از سال گذشته تاکنون با نفوذ به بیش از ۱۴۰ سازمان، حداقل ۷۰ میلیون دلار از طریق اخاذی (Extortion) به دست آورده است.
در همین حال، گروه ShinyHunters در بیانیه‌ای مدعی شد که نشت داده‌های کارکنان FBI تنها یک «کمپین تبلیغاتی» (Marketing Campaign) بوده و قصد ندارد حجم گسترده‌تر داده‌های سرقتی را منتشر کند؛ هرچند کارشناسان امنیتی هشدار می‌دهند که این داده‌ها همچنان می‌توانند به سرویس‌های جاسوسی خارجی یا خریداران دیگر فروخته شوند.
به‌روزرسانی (سپتامبر 29, 2026 — Malware News)
به‌روزرسانی: دادستان‌ها اعلام کردند که متهم ۲۴ ساله‌ای که به رهبری گروه ShinyHunters مشکوک است، با اتهامات جدیدی روبروست. این فرد که Pepijn van der Stap نام دارد و با نام مستعار Umbreon شناخته می‌شود، اکنون به دو مورد تلاش برای تحریک به ارتکاب قتل متهم شده است.
لازم به ذکر است که این فرد پیش از این نیز به دلیل ارتکاب جرایم مرتبط با هک و نفوذ محکوم شده و سابقه کیفری در این زمینه دارد.
به‌روزرسانی (سپتامبر 30, 2026 — hackread.com)
به‌روزرسانی: مقامات هلندی اعلام کردند که «پپین ون در استاپ» (Pepijn van der Stap)، مظنون ۲۴ ساله‌ای که در جریان تحقیقات پیرامون گروه ShinyHunters بازداشت شده بود، اکنون به تلاش برای سازماندهی دو مورد قتل در خارج از کشور متهم شده است. این اتهامات پس از بررسی لپ‌تاپ وی و کشف مدارکی دال بر دستور قتل دو نفر مطرح شد و به صورت مجزا از پرونده جرایم سایبری در حال پیگیری است.
در همین حال، «کاش پاتل» (Kash Patel)، مدیر FBI، صراحتاً این فرد را یکی از رهبران احتمالی گروه ShinyHunters توصیف کرد و اعلام نمود که تیم‌های FBI برای پیشبرد تحقیقات با همتایان هلندی خود در ارتباط هستند. با این حال، پلیس هلند در بیانیه‌های خود محتاطانه‌تر عمل کرده و تنها به داشتن «نقشی» در این گروه اشاره کرده است.
از سوی دیگر، گروه ShinyHunters در واکنش به این گزارش‌ها، هرگونه ارتباط با ون در استاپ را تکذیب کرده و مدعی شده است که این فرد هیچ پیوندی با فعالیت‌های آن‌ها ندارد. شایان ذکر است که این مظنون پیش از این در سال ۲۰۲۳ به دلیل جرایم هک، سرقت داده‌ها، اخاذی و پول‌شویی محکوم شده بود.
به‌روزرسانی (سپتامبر 30, 2026 — Ransomware.live)
به‌روزرسانی: گروه ShinyHunters در بیانیه‌ای رسمی، شایعات مربوط به فروپاشی عملیاتی خود را تکذیب کرد. این گروه تأکید کرده است که زیرساخت‌ها و عملیات آن‌ها همچنان فعال است و هرگونه تصور مبنی بر متوقف شدن فعالیت‌های این گروه به دلیل بازداشت‌های اخیر، نادرست است.
علاوه بر این، عاملان تهدید (Threat Actors) این گروه سازمان‌هایی را که در حال مذاکره برای پرداخت باج هستند، به شدت تهدید کرده‌اند. آن‌ها هشدار دادند که داده‌های سرقتی همچنان در اختیارشان است و در صورت عدم پرداخت مبالغ درخواستی (که گفته می‌شود ده‌ها میلیون دلار است)، این اطلاعات منتشر خواهند شد تا به عنوان نمونه‌ای برای سایر سازمان‌ها قرار گیرند.
