A polícia neerlandesa deteve um homem de 24 anos suspeito de integrar a liderança do grupo de hackers ShinyHunters, organização que as autoridades associam a ataques contra mais de 140 entidades em todo o mundo.
A investigação ganhou uma dimensão bastante mais grave depois de as autoridades analisarem o portátil apreendido ao suspeito. Segundo a polícia, foram encontradas informações relacionadas com dois homicídios que deveriam ser cometidos fora dos Países Baixos.
O homem está agora a ser investigado por uma alegada tentativa de organizar esses crimes, num processo que as autoridades neerlandesas sublinham ser separado da investigação aos ShinyHunters.
Suspeito foi detido em Amesterdão
A detenção ocorreu a 15 de setembro, ao abrigo da legislação neerlandesa. A polícia identificou publicamente apenas o suspeito como um homem de 24 anos residente em Amesterdão, acusado de participação numa organização criminosa.
O FBI descreveu-o como um dos alegados líderes dos ShinyHunters e elogiou a atuação da High Tech Crime Unit neerlandesa na preservação de provas e proteção de potenciais vítimas. O suspeito ficará em prisão preventiva durante pelo menos 90 dias.
Embora as autoridades não tenham divulgado oficialmente o nome, o jornalista de segurança Brian Krebs e outras publicações identificaram o detido como Pepijn van der Stap. Reportagens citadas pela TechCrunch indicam que terá sido detido nas instalações da Neo Security, empresa onde trabalhava como diretor de tecnologia.
Portátil continha informação sobre dois alegados homicídios
Foi após a apreensão dos dispositivos eletrónicos que a investigação tomou outro rumo. De acordo com a polícia neerlandesa, o portátil continha uma grande quantidade de informação, incluindo material relativo a dois homicídios que deveriam ocorrer no estrangeiro.
As autoridades estão, por isso, a investigar se o suspeito tentou organizar esses crimes. Para já, não foram divulgados detalhes sobre os potenciais alvos, países envolvidos ou circunstâncias do alegado plano.
A polícia fez questão de separar esta investigação do processo relacionado com os ShinyHunters, pelo que as suspeitas de tentativa de organização dos homicídios não são apresentadas como parte das atividades conhecidas do grupo de hacking.
ShinyHunters é associado a ataques contra grandes empresas
Os ShinyHunters são acusados pelas autoridades de invadir empresas, roubar grandes quantidades de informação e ameaçar divulgar os dados caso as vítimas não paguem um resgate.
Entre as organizações associadas pelas autoridades a ataques do grupo encontram-se Pornhub, Ticketmaster e a operadora norte-americana AT&T. Os hackers assumiram também responsabilidade por um ataque à operadora neerlandesa Odido, embora a polícia esclareça que o homem agora detido não foi preso em relação a esse incidente.
Um representante dos ShinyHunters disse ainda à TechCrunch que Van der Stap não tem qualquer associação com o grupo, contrariando a caracterização feita pelas autoridades norte-americanas e neerlandesas.
FBI também terá sido alvo dos hackers
A detenção surge pouco depois de os ShinyHunters terem assumido responsabilidade por uma alegada intrusão nos sistemas de recrutamento do próprio FBI. O organismo ainda não confirmou publicamente esse ataque específico.
Segundo o grupo, terão sido obtidos dados pessoais e sensíveis de agentes e candidatos. A TechCrunch refere que amostras analisadas por jornalistas incluíam informação relacionada com dados pessoais e até determinados registos médicos.
Os ShinyHunters afirmam que não pretendem publicar os dados alegadamente retirados ao FBI e dizem que o ataque não teve motivação financeira. Essa versão pertence ao próprio grupo e não foi confirmada pelas autoridades.
Outros artigos interessantes:
