ShinyHunters desafía al FBI tras el arresto de uno de sus presuntos líderes

El FBI pidió el 29 de septiembre a los miembros de ShinyHunters que se entreguen después del arresto de Pepijn van der Stap, detenido el 15 de septiembre en Países Bajos. La policía neerlandesa sospecha que el joven de 24 años desempeñaba un papel en el grupo y que planeaba dos asesinatos.

Según el FBI, van der Stap sería uno de los presuntos líderes de ShinyHunters y estaría relacionado desde 2025 con ataques contra más de 140 organizaciones y con la obtención de al menos 70 millones de dólares en pagos de extorsión. La agencia sostiene que el grupo suele atacar proveedores externos de plataformas en la nube para robar datos sensibles y amenazar con publicarlos.

En una declaración difundida esta semana, ShinyHunters negó que el incidente relacionado con FBIJobs.gov fuera una extorsión o que tuviera motivación económica. El grupo afirmó que la campaña fue una acción de marketing destinada a proteger su marca y combatir lo que considera desinformación. Previamente había asegurado que obtuvo información personal y sanitaria protegida de empleados actuales y antiguos del FBI, además de compartir una muestra de 5.000 empleados y afirmar que había sustraído entre dos y tres terabytes de datos.

En su sitio de filtraciones alojado en Tor, ShinyHunters afirmó que sus operaciones y su infraestructura no se han visto afectadas. También advirtió a las organizaciones víctimas de que deben continuar las negociaciones para evitar la publicación de los datos robados.

Expertos de GuidePoint Security e iCOUNTER consideran improbable que el arresto provoque por sí solo la desaparición del grupo. Jason Baker señaló que su estructura descentralizada podría permitir a sus miembros cambiar de nombre o integrarse en otras bandas, mientras que Jason Brown describió la detención como una disrupción, no como el final de ShinyHunters.

Fuente: SecurityWeek.