Polícia prende líder do ShinyHunters, grupo ligado a US$ 70 milhões em extorsões
A polícia da Holanda confirmou a prisão de um homem de 24 anos, de Amsterdã, suspeito de envolvimento com o grupo hacker ShinyHunters. Segundo as autoridades, o suspeito deverá comparecer ao Tribunal Distrital de Roterdã em 29 de setembro de 2026.
A Politie Landelijke Opsporing en Interventies confirmou inicialmente apenas que a prisão ocorreu no âmbito de uma investigação sobre o ShinyHunters. Posteriormente, a Polícia Nacional da Holanda e o FBI informaram que o homem é suspeito de ser “um dos supostos líderes” do grupo.
Embora as autoridades não tenham divulgado oficialmente sua identidade, o jornalista de segurança Brian Krebs e o site DataBreaches.Net identificaram o preso como Pepijn van der Stap, conhecido pelo pseudônimo Umbreon. Segundo o DataBreaches.Net, ele foi detido em 15 de setembro.
Van der Stap já havia sido preso em 2023 por envolvimento em uma série de roubos de dados e extorsões. Na época, também chamou atenção o fato de trabalhar na empresa de cibersegurança Hadrian e atuar como voluntário no Dutch Institute for Vulnerability Disclosure (DIVD).
Em entrevista concedida ao DataBreaches.Net em junho de 2023, ele afirmou que, apesar de estar realizando mais atividades legítimas e reduzindo sua participação em ações ilegais, vivia sob forte paranoia de ser descoberto pelas autoridades.
Mais recentemente, seu perfil no LinkedIn indicava que trabalhava como líder de segurança ofensiva na empresa holandesa Neo Security. Na descrição profissional, van der Stap reconhecia que sua trajetória “não foi uma linha reta” e dizia ter conhecido a segurança “dos dois lados do terminal”, experiência que, segundo ele, teria mostrado que o conhecimento deveria ser usado para construir e proteger, e não para destruir.
O ShinyHunters, porém, negou qualquer ligação com van der Stap. Em resposta ao The Hacker News, representantes do grupo afirmaram que o suspeito “não tem associação” com eles e acusaram a polícia holandesa de buscar publicidade após o ataque contra a operadora Odido.
As autoridades holandesas também esclareceram que a prisão não está relacionada ao incidente envolvendo a Odido. Separadamente da investigação sobre o ShinyHunters, o suspeito é acusado de tentar incitar dois assassinatos.
O FBI afirmou que continua trabalhando com parceiros internacionais para desenvolver novas linhas de investigação a partir da prisão. Segundo Brett Leatherman, diretor assistente da agência, o suspeito e seus supostos comparsas teriam comprometido mais de 140 organizações desde 2025 e obtido pelo menos US$ 70 milhões em pagamentos de extorsão.
De acordo com o FBI, os ataques frequentemente envolvem fornecedores terceirizados conectados a plataformas em nuvem. Os invasores roubariam informações confidenciais e posteriormente pressionariam as vítimas com ameaças de publicação dos dados.
A prisão ocorre enquanto o ShinyHunters também reivindica um ataque contra o site de candidaturas a empregos do FBI, apply.fbijobs.gov. O grupo afirma ter extraído terabytes de informações confidenciais dos sistemas.
Representantes do ShinyHunters disseram à 404 Media que a operação contra o FBI teria sido uma “campanha de marketing” destinada a proteger seus negócios e combater o que classificam como desinformação. O grupo também negou que o ataque tenha sido motivado financeiramente ou tivesse como objetivo extorquir a agência, alegando que os dados não serão publicados, vendidos ou utilizados contra terceiros.
Inicialmente, o ShinyHunters afirmou ter explorado uma nova vulnerabilidade zero-day no Oracle PeopleSoft para obter acesso não autorizado aos sistemas. Análises posteriores, porém, indicam que os invasores podem ter utilizado uma técnica de codificação de URL para contornar regras de Web Application Firewall (WAF) implementadas para mitigar a CVE-2026-35273.
A investigação permanece em andamento, e o FBI afirma que a prisão poderá gerar novas pistas sobre a estrutura e as operações atribuídas ao ShinyHunters.
