Fala zatrzymań w sprawie ShinyHunters

ShinyHunters pod presją służb

Śledztwo przeciwko ShinyHunters wyraźnie przyspiesza. W ciągu kilku dni doszło do dwóch głośnych zatrzymań osób uznawanych za ważne postacie w tej grupie cyberprzestępczej: najpierw w Amsterdamie, a następnie w Jordanii.

To ważny moment, bo ShinyHunters od dłuższego czasu uchodzi za jedną z najbardziej aktywnych grup zajmujących się kradzieżą danych i wymuszeniami. W ostatnich miesiącach organizacja miała na koncie ataki na wiele podmiotów, a jednym z najbardziej nagłośnionych incydentów było włamanie do systemów FBI.

Aresztowanie w Amsterdamie

Holenderska policja zatrzymała 24-letniego mężczyznę z Amsterdamu podejrzewanego o udział w działalności ShinyHunters. Według dostępnych informacji zatrzymanie nastąpiło około 15 września 2026 roku, a sąd w Rotterdamie zdecydował o pozostawieniu go w areszcie na co najmniej 90 dni.

W materiałach zebranych przez śledczych znaleziono na jego laptopie szeroki zestaw dowodów, w tym informacje związane z dwoma zabójstwami, które miały zostać zlecone za granicą. To wątek prowadzony osobno od sprawy ShinyHunters, ale pokazuje skalę materiału, jaki trafił w ręce organów ścigania.

Nieoficjalnie zatrzymanego łączono z pseudonimem Pepijn van der Stap, znanym także jako Umbreon. W przeszłości miał on być związany z branżą bezpieczeństwa: pracował w firmie zajmującej się cyberbezpieczeństwem i udzielał się jako wolontariusz w holenderskiej organizacji zajmującej się ujawnianiem podatności. Później miał pełnić funkcję ofensywnego lidera bezpieczeństwa w innej holenderskiej firmie.

Drugie zatrzymanie, tym razem w Jordanii

Kilka dni później pojawiła się informacja o kolejnym podejrzanym. W Jordanii zatrzymano mężczyznę o nazwisku Saif al-Din Khader, który według ustaleń śledczych miał działać pod aliasem Rey lub ReyXBF.

Khader jest opisywany jako jedna z kluczowych osób powiązanych z ShinyHunters. Co istotne, według źródeł pracuje on ze śledczymi, pomagając w identyfikowaniu kolejnych członków grupy. Jeśli te informacje się potwierdzą, może to znacząco ułatwić działania wymierzone w pozostałe osoby stojące za atakami.

FBI na celowniku

Sprawa nabrała dodatkowego rozgłosu po ataku na portal rekrutacyjny FBI, z którego grupa miała wykradać dane obejmujące rzekomo nawet kilka terabajtów informacji. ShinyHunters twierdziło, że nie chodziło o klasyczny szantaż finansowy, lecz o wywarcie presji na FBI i odpowiedź na ich wcześniejsze publiczne twierdzenia.

Amerykańskie służby podkreślają jednak, że grupa od dłuższego czasu ma na koncie ponad 140 zaatakowanych organizacji i uzyskała co najmniej 70 mln dolarów z płatności wymuszonych na ofiarach. Metody działania pozostają podobne: ataki na dostawców i platformy chmurowe, kradzież danych, a następnie groźba ich publikacji.

Co oznaczają te zatrzymania

Choć ShinyHunters od lat funkcjonują w rozproszonej, trudnej do rozbicia strukturze, seria zatrzymań pokazuje, że presja organów ścigania rośnie. Dla takich grup aresztowania często oznaczają nie tylko utratę ważnych ludzi, ale też ryzyko ujawnienia kontaktów, infrastruktury i kolejnych operacji.

W praktyce może to oznaczać:

• większą liczbę kolejnych zatrzymań,
• szybszą identyfikację współpracowników,
• lepszy wgląd w modele działania grupy,
• wzrost ryzyka dezintegracji całej siatki.

Na razie nie wiadomo, jak bardzo obie zatrzymane osoby pomogą śledczym, ale sam fakt, że w krótkim czasie udało się uderzyć w dwie powiązane postacie, to dla ShinyHunters poważny cios.