ShinyHunters üyesi, iki cinayet planı şüphesiyle tutuklandı

Hollanda polisi, dünya genelinde 140’tan fazla kuruma yönelik siber saldırıyla ilişkilendirilen ShinyHunters grubunun Amsterdam’da yaşayan 24 yaşındaki bir üyesini tutukladı. Şüpheli, yalnızca bir siber suç örgütüne katılmakla değil, bilgisayarında bulunan bilgiler nedeniyle yurt dışında gerçekleştirilmesi planlanan iki cinayetle bağlantılı olarak da soruşturuluyor.

Polis, tutuklamanın 15 Eylül’de Hollanda yasaları kapsamında yapıldığını açıkladı. İsmi resmî olarak paylaşılmayan şüpheli, 29 Eylül’de mahkemeye çıkarıldı ve en az 90 gün daha gözaltında tutulmasına karar verildi. Yetkililer, soruşturmanın sürdüğünü ve cinayet iddialarının ShinyHunters incelemesinden ayrı yürütüldüğünü belirtti.

Şüphelinin bilgisayarından kritik bilgiler çıktı

Hollanda Yüksek Teknoloji Suç Birimi, şüphelinin cihazlarına el konulmasının ardından dizüstü bilgisayarında çok sayıda bilgi bulunduğunu duyurdu. Bu bilgiler arasında, yurt dışında işlenmesi planlanan iki cinayete ilişkin kayıtların da yer aldığı belirtildi. Polis, bu nedenle şüpheli hakkında cinayetleri organize etmeye teşebbüs şüphesiyle ayrıca işlem yapıyor.

Hollanda makamları, tutuklamanın ShinyHunters’a yönelik soruşturmanın bir parçası olduğunu doğrulasa da şüphelinin ülkedeki telekom operatörü Odido’ya düzenlenen saldırı nedeniyle tutuklanmadığını özellikle vurguladı. Odido saldırısının sorumluluğunu ShinyHunters üstlenmişti.

ABD Federal Soruşturma Bürosu’nun siber suç biriminden Brett Leathermann, Hollanda makamlarının grubun “iddia edilen liderlerinden” birini yakaladığını açıkladı. Leathermann, Hollanda’daki ekiplerin mağdurları korumak ve kritik delilleri güvenceye almak için hızlı hareket ettiğini söyledi. ABD makamları, tutuklamanın ardından grubun diğer üyelerinin de hedef alınacağını bildirdi.

ShinyHunters hangi saldırılarla anılıyor?

ShinyHunters, şirket ağlarına sızarak büyük miktarda veri çalmak ve fidye ödenmemesi hâlinde bu verileri yayımlamakla suçlanıyor. Grup, farklı sektörlerdeki kuruluşlardan müşteri ve çalışan bilgileri topladığını öne sürerek mağdurlara baskı uyguluyor.

Hollanda polisi, grubun Pornhub, Ticketmaster ve ABD’li telekom şirketi AT&T’ye yönelik veri ihlalleriyle ilişkilendirildiğini açıkladı. Ancak bu saldırıların tamamında tutuklanan kişinin doğrudan rol oynadığına dair resmî bir açıklama yapılmadı. Şüphelinin kimliği de polis tarafından paylaşılmadı.

Buna karşın çeşitli haber kuruluşları, tutuklanan kişinin Pepijn van der Stap olduğunu öne sürdü. Van der Stap, 2024 yılında yayımlanan bir haberde siber güvenlik araştırmacısı olarak tanıtılmış, aynı zamanda şirketlere yönelik şantaj faaliyetleriyle ilişkilendirilmişti. Hollanda basınındaki haberlere göre polis, kendisini çalıştığı Neo Security’nin ofisinde gözaltına aldı. Operasyonda ses bombalarının kullanıldığı da iddia edildi.

ShinyHunters adına açıklama yapan bir kişi ise Van der Stap’in grupla bağlantısı olmadığını savundu. Neo Security temsilcileri, tutuklama ve operasyon iddialarıyla ilgili yöneltilen sorulara hemen yanıt vermedi.

FBI saldırısı iddiası henüz doğrulanmadı

Tutuklama haberi, FBI çalışanlarının kişisel bilgilerinin açığa çıktığı iddiasından kısa süre sonra geldi. FBI’ın çalışanlarına ve başvuru sahiplerine gönderdiği bildirime göre isim, adres, görev unvanı ve Sosyal Güvenlik numarası gibi bilgiler bir siber güvenlik olayında ele geçirilmiş olabilir.

FBI, kurum sistemlerinin ihlal edildiğini henüz kamuoyu önünde doğrulamadı. ShinyHunters ise kariyer sitesi ve iş başvuru portalına sızarak FBI çalışanları ve adaylarının büyük bölümüne ait hassas verileri ele geçirdiğini iddia etti. Yaklaşık 5.000 kişiye ait olduğu öne sürülen örnek veriler arasında kan ve idrar testleriyle psikiyatrik raporlara ilişkin bilgilerin de bulunduğu bildirildi.

Bu tür sağlık ve güvenlik verilerinin kötü niyetli kişilerin eline geçmesi, yalnızca kişisel mahremiyet açısından değil, karşı istihbarat bakımından da risk oluşturuyor. Ancak FBI ihlal iddiasını resmen teyit etmediği için olayın kapsamı ve hangi verilerin gerçekten ele geçirildiği konusunda kesin sonuçlara ulaşılmış değil.