Полиция штата Амстердам (Politie Landelijke Opsporing en Interventies) накрыла 24-летнего жителя Амстердама в рамках расследования деятельности хакерской группы ShinyHunters, который в ближайшее время предстанет перед окружным судом Роттердама.

По данным KrebsOnSecurity и DataBreaches, подозреваемым является Пепейн ван дер Стап, голландский хакер, ранее известный в сети под псевдонимом Umbreon.

В январе 2023 года Ван дер Стап обвинялся во взломе и шантаже более десятка компаний в Нидерландах и по всему миру. Впоследствии он признал себя виновным и был приговорен к четырем годам тюремного заключения, из которых 1 - условно и еще три с испытательным сроком.

Как передает DataBreaches, Ван дер Стап был арестован снова в этом году 15 сентября, когда сотрудники подразделения тактической полиции Нидерландов провели обыск в доме в Амстердаме, где он жил со своей матерью, по результатам которого изъяли электронные устройства.

Как сообщает KrebsOnSecurity, источники, знакомые с ходом расследования, подтвердили, что власти изучают возможную связь между Ван дер Стапом и ShinyHunters.

В отчете также утверждается, что псевдоним Umbreon, ранее использовавшийся Ван дер Стапом, может связать его с ShinyHunters, которые недавно использовали того же персонажа Pokémon в рамках кампании по краже данных ФБР США и взлома сайта банды вымогателей Clop.

При этом установлено, что Ван дер Стап использовал псевдоним Umbreon и изображения покемонов на BreachForums ещё в 2021 году.

Однако тот же персонаж Umbreon появился годом ранее, в 2020 году, в ходе взлома HackForums, за год до того, как Ван дер Стап создал учетную запись Umbreon.

Ранее нидерландская полиция обнародовала запись с голосом нидерландскоязычного мужчины, подозреваемого в причастности к взлому Odido.

Полиция сообщила, что мужчина позвонил в службу поддержки Odido, представившись сотрудником IT-отдела компании, и обманом заставил сотрудника ввести учетные данные и проверочный код на фейковый странице авторизации, что открыло злоумышленникам доступ к внутренним системам.

DataBreaches, которая, по её собственным словам, неоднократно общалась с Ван дер Стапом, отметила, что голос на записи не похож на его. Кроме того, близкий друг Ван дер Стапа пришёл к тому же выводу.

В свою очередь, касаясь ареста Ван дер Стапа, представители ShinyHunters опровергают любую связь с ним: «Этот человек никак с нами не связан. Честно говоря, мы смеемся».

Так или иначе, совпадения голоса или иные значимые факты могут быть гарантированно получены силовиками уже проверенным методом терморектального криптоанализа, для проведения которого предусмотрительные полицейские подложились всеми бумагами и согласованиями.

Очевидно, похлопотали американские коллеги после своих недавних «контактов» с ShinyHunters. В общем, будем посмотреть.