Autoridades neerlandesas confirmam detenção relacionada ao grupo ShinyHunters
A polícia holandesa confirmou nesta semana que um homem de 24 anos, natural de Amsterdã, foi preso este mês durante uma investigação conduzida pelo grupo hacker ShinyHunters.
O suspeito foi identificado como Pepijn van der Stap, também conhecido pelo apelido Umbreon. Van der Stap já havia sido detido em 2023 por seu envolvimento em uma série de roubos de dados e casos de extorsão. Segundo fontes, ele foi capturado em 15 de setembro de 2026 e deve comparecer perante o Tribunal Distrital de Roterdã em 29 de setembro do mesmo ano.
Van der Stap trabalhou anteriormente na empresa de cibersegurança Hadrian e atuou como voluntário no Instituto Holandês de Divulgação de Vulnerabilidades (DIVD). Em entrevista concedida ao DataBreaches.Net em junho de 2023, ele relatou que as longas horas de trabalho aumentaram sua paranoia em relação a ser descoberto. Ele afirmou que, embora estivesse realizando atividades mais legais e menos criminosas, a preocupação em ser pego se tornou extrema.
Atualmente, ele ocupa o cargo de líder de segurança ofensiva na empresa neerlandesa Neo Security, conforme indicado em seu perfil no LinkedIn. Van der Stap descreve sua trajetória como não linear e destaca que vivenciou a segurança a partir de ambos os lados do terminal, o que lhe proporcionou aprendizado e clareza sobre o uso do conhecimento para proteger em vez de atacar.
O ShinyHunters reivindicou a responsabilidade por um ataque de grande visibilidade ao site de empregos do Federal Bureau of Investigation (FBI), o apply.fbijobs.gov, afirmando ter roubado terabytes de dados confidenciais. O grupo descreveu a ação como uma campanha de marketing destinada a combater a desinformação e proteger seus interesses.
Em comunicado à The Hacker News, o grupo reiterou que o ataque não foi motivado por fins financeiros ou por extorsão. Os responsáveis afirmaram que a operação não envolve ameaça de vazamento, resgate ou qualquer intenção de vender dados a terceiros, e que a atenção gerada ajudou a divulgar suas ideias.
A investigação revelou que os hackers exploraram uma vulnerabilidade do tipo zero day na plataforma Oracle PeopleSoft e utilizaram um truque de codificação de URL para contornar regras de firewall de aplicação web projetadas para mitigar a CVE-2026-35273. A tática permitiu o acesso não autorizado e o furto dos dados do FBI.
Enquanto agentes de IA ganham espaço dentro de empresas com acesso crescente a sistemas e informações sensíveis, equipes de segurança ainda enfrentam dificuldades para monitorar, controlar e governar esse acesso. A proliferação de ferramentas de IA também tem sido explorada por atacantes para acelerar reconhecimento, comprometer identidades e ampliar privilégios, destacando a necessidade de controles de identidade em tempo de execução para proteger organizações.
Com informações de: The Hacker News