La Policía Nacional de Investigación e Intervenciones de Países Bajos ha confirmado que un hombre de 24 años residente en Ámsterdam fue detenido este mes en el marco de una investigación sobre el grupo de hackers ShinyHunters. "Es cierto que este mes un hombre de 24 años de Ámsterdam fue arrestado en una investigación sobre el grupo de hackers ShinyHunters", declaró la unidad policial el lunes.
El sospechoso comparecerá ante el Tribunal de Distrito de Róterdam el martes 29 de septiembre, fecha en la que se facilitará más información sobre el caso.
Identidad del detenido
El detenido ha sido identificado por KrebsOnSecurity y DataBreaches como Pepijn van der Stap, un hacker neerlandés conocido anteriormente en internet con el alias "Umbreon". Van der Stap ya fue arrestado en enero de 2023 y acusado de hackear y extorsionar a más de una docena de empresas en Países Bajos y en todo el mundo. Posteriormente se declaró culpable y fue condenado a cuatro años de prisión, con uno de ellos suspendido, seguido de un período de libertad condicional de tres años con condiciones adicionales.
Según DataBreaches, Van der Stap fue detenido de nuevo el 15 de septiembre de este año, cuando una unidad táctica de la policía neerlandesa registró la vivienda de Ámsterdam que compartía con su madre y confiscó dispositivos electrónicos.
Posible vínculo con ShinyHunters
KrebsOnSecurity informa de que fuentes familiarizadas con la investigación confirmaron que las autoridades estaban examinando una posible conexión entre Van der Stap y ShinyHunters. El informe también señala que la identidad "Umbreon" utilizada previamente por Van der Stap podría vincularlo con ShinyHunters, grupo que recientemente empleó el mismo personaje Pokémon en un ataque contra el FBI y en la desfiguración del sitio de filtraciones del grupo de ransomware Clop.
Van der Stap usó el alias "Umbreon" y elementos gráficos de Pokémon en BreachForums ya en 2021. Sin embargo, el mismo personaje Umbreon también apareció un año antes en una desfiguración del sitio HackForums en 2020, un año antes de que Van der Stap creara la cuenta "Umbreon".
Investigación paralela sobre el hackeo de Odido
La policía neerlandesa había difundido previamente la voz de un hombre de habla neerlandesa sospechoso de participar en el hackeo de Odido. Según la policía, el hombre llamó a un empleado del servicio de ayuda de Odido haciéndose pasar por un miembro del departamento de TI de la empresa y engañó al empleado para que introdujera credenciales y un código de verificación en una página de inicio de sesión falsa, lo que dio a los atacantes acceso a los sistemas internos.
DataBreaches, que afirma haber hablado con Van der Stap en múltiples ocasiones, señaló que la voz de la grabación no se parecía a la suya. Un amigo cercano de Van der Stap habría llegado a la misma conclusión.
ShinyHunters niega cualquier vínculo
"Ese individuo no tiene ninguna asociación con nosotros. Francamente, nos estamos riendo", declaró un representante de ShinyHunters a BleepingComputer cuando este medio preguntó por el arresto de Van der Stap.
Se trata de una historia en desarrollo.
Artículos relacionados
- El FBI pide a los miembros de ShinyHunters que se entreguen tras el reciente arresto
- ShinyHunters hackea el sitio de filtraciones de Clop y amenaza con extorsionar al grupo de ransomware
- Ataques de phishing con temática de passkeys provocan el robo de datos de Microsoft 365
- Los hackers de ShinyHunters afirman haber vulnerado la base de datos del DMV de Florida "DAVID"
- Una brecha de datos de Novocure afecta a más de 1.400 pacientes con cáncer
Deja una respuesta