پلیس هلند اخیراً بازداشت مرد ۲۴ سالهای از ساکنان آمستردام را تأیید کرد که در تحقیقات مربوط به گروه هکری ShinyHunters دستگیر شده است. این متهم که با نام مستعار Umbreon شناخته می‌شد، پیش از این نیز در سال ۲۰۲۳ به دلیل سرقت داده‌ها و اخاذی از چندین شرکت محکوم شده بود.
زندگی دوگانه یک هکر
بر اساس گزارش‌های منتشر شده، این فرد در حالی که به صورت مخفیانه با نام Umbreon در انجمن‌های هکری مانند RaidForums و Breached فعالیت می‌کرد و داده‌های قربانیان را منتشر می‌نمود، در دنیای واقعی به عنوان مهندس نرم‌افزار در یک استارتاپ امنیت سایبری به نام Hadrian مشغول به کار بود و در موسسه غیرانتفاعی DIVD داوطلبانه فعالیت می‌کرد.
تغییر ساختار و ظهور ScatteredLapsussHunters
تحقیقات جدید نشان می‌دهد که ساختار گروه ShinyHunters پیچیده‌تر شده است. گفته می‌شود رهبری این گروه اکنون به دست یک نوجوان اهل امان (اردن) به نام Rey افتاده است. این عامل تهدید (Threat Actor) در قالب گروهی ترکیبی به نام ScatteredLapsussHunters (SLSH) فعالیت می‌کند که حاصل ادغام سه گروه هکری بدنام Scattered Spider، LAPSUS$ و ShinyHunters است.
حملات گسترده و اهداف استراتژیک
این گروه در سالهای اخیر حملات جسورانه‌ای را به اجرا درآورده است، از جمله:
- تخریب وب‌سایت FBI: استفاده از هنر ASCII برای نمایش نمادهای خاص در صفحه اصلی FBIjobs.gov.
- اخاذی از گروه‌های باج‌افزار: تلاش برای اخاذی از گروه باج‌افزار (Ransomware) روسی Cl0p.
- نفوذ به اپراتور Odido: نفوذ به بزرگترین اپراتور موبایل هلند از طریق مهندسی اجتماعی (Social Engineering) و سرقت اعتبارنامه‌های یک کارمند، که منجر به افشای داده‌های بیش از ۶.۲ میلیون نفر شد.
شرکت Mandiant تخمین زده است که گروه ShinyHunters تنها در سال ۲۰۲۶، نزدیک به ۱۰۰ میلیون دلار از طریق پرداخت‌های اخاذی جمع‌آوری خواهد کرد.
ابهامات در پرونده بازداشت
با وجود شواهد بصری، برخی تحلیل‌گران و منابع نزدیک به متهم معتقدند که او ممکن است قربانی یک بازی سیاسی داخلی در گروه باشد. برای مثال، تحلیل‌های صوتی نشان می‌دهد صدای فردی که در حمله به اپراتور Odido نقش داشته، با صدای متهم بازداشت شده مطابقت ندارد. این احتمال وجود دارد که رهبر جدید گروه (Rey) را عمداً از نمادهای Umbreon استفاده کرده باشد تا توجه پلیس را به سمت متهم جلب کند.
به‌روزرسانی (سپتامبر 29, 2026 — SecurityWeek)
به‌روزرسانی: پلیس هلند تایید کرد که «پپین فن در استاپ» (Pepijn van der Stap) با نام مستعار Umbreon، که پیش‌تر به دلیل سرقت داده‌ها و اخاذی محکوم شده بود، بازداشت شده است. وی در زمان ارتکاب برخی فعالیت‌های خود، مهندس نرم‌افزار در استارتاپ امنیتی Hadrian بود و اخیراً به عنوان مدیر امنیت تهاجمی (Offensive Security Lead) در Neo Security فعالیت می‌کرد.
در مورد جزئیات فنی حملات، مشخص شده است که نفوذ به سایت استخدامی FBI احتمالاً از طریق یک اکسپلویت تغییریافته برای آسیب‌پذیری CVE-2026-35273 در Oracle PeopleSoft صورت گرفته است؛ این آسیب‌پذیری در ماه ژوئن به عنوان یک زیرو دِی (Zero-Day) توسط این گروه مورد استفاده قرار گرفته بود.
همچنین گزارش‌ها حاکی از آن است که رهبری فعلی گروه ShinyHunters بر عهده نوجوان اردنی به نام «ری» (Ray) است که با سازمان جنایی ScatteredLapsussHunters نیز در ارتباط است. علاوه بر این، در حمله به اپراتور مخابراتی Odido که از طریق مهندسی اجتماعی (Social Engineering) انجام شد، داده‌های ۶.۲ میلیون کاربر به سرقت رفته است.
