Jacht geopend op mannen achter ShinyHunters, groep achter de Odido-hack

Een vermoedelijk lid van de hackersgroep ShinyHunters is een dezer dagen in Jordanië aangehouden en werkt volgens Amerikaanse functionarissen mee met onderzoekers van de FBI. Inmiddels zouden meerdere arrestaties zijn verricht. 

De Jordaanse autoriteiten hebben Saif al-Din Khader alias Rey aangehouden, zo melden twee Amerikaanse functionarissen en een andere bron die bekend is met de zaak. Hij wordt door sommigen gezien als de belangrijkste man achter de anonieme groep.

ShinyHunters is een beruchte cybercriminele groep die de verantwoordelijkheid heeft opgeëist voor een reeks grootschalige datalekken waaronder die van Odido in Nederland. De groep beweerde vorige maand dat zij gegevens van vrijwel alle FBI-medewerkers had buitgemaakt.

De FBI wilde niet inhoudelijk reageren op de arrestatie, maar liet weten dat het onderzoek naar het recente cyberincident wordt voortgezet. Volgens de dienst wordt daarbij nauw samengewerkt met internationale partners en zijn inmiddels meerdere verdachten aangehouden.

Vorige maand beweerde ShinyHunters dat het tussen de 2 en 3 terabyte aan gegevens van FBI-medewerkers had gestolen. Zij stelden dat zij daarvoor een nieuwe kwetsbaarheid in Oracle PeopleSoft, een softwarepakket voor personeelsbeheer, hadden misbruikt.

Een tweede vermoedelijk lid van de groep, een 24-jarige man uit Amsterdam, werd op 15 september in Nederland aangehouden. De Nederlandse verdachte is Pepijn van der Stap. Van der Stap werd in 2023 al eens gearresteerd en veroordeeld tot vier jaar cel voor het hacken en afpersen van verschillende Nederlandse bedrijven, waaronder de Gelderse hogeschool HAN en ticketbedrijf Ticketcounter. Laatstgenoemde werd afgeperst voor 250.000 euro, zo vertelde Ticketcounter-directeur Sjoerd Bakker tegen RTL Nieuws.

Van der Stap kwam dit jaar op vrije voeten en werd aangenomen bij Neo Security, een bedrijf dat organisaties helpt kwetsbaarheden te vinden in hun cyberbeveiliging. De politie zegt dat de Nederlander ook wordt verdacht van een poging tot het uitlokken van twee moorden in het buitenland.

ShinyHunters ontkent overigens dat hij bij de groep betrokken is en heeft de Nederlandse politie ‘incompetent’ genoemd.

ShinyHunters claimde dat de aanval op de FBI-website betrekking had op zeer gevoelige informatie van duizenden medewerkers en sollicitanten. De FBI heeft dat niet bevestigd, maar stelde wel een onderzoek in naar de vermeende inbraak.

De groep beweerde dat zij de FBI had gehackt uit onvrede over een eerdere waarschuwing van de Amerikaanse opsporingsdienst. Daarin werd ShinyHunters omschreven als een cybercriminele groep die zich bezighoudt met grootschalige datadiefstal en afpersing.

De FBI heeft inmiddels publiekelijk gewaarschuwd dat het onderzoek naar de groep doorgaat. Volgens de dienst zijn sinds vorig jaar meer dan 140 organisaties getroffen door aanvallen die aan ShinyHunters worden gelinkt en zou de groep daarbij minstens 70 miljoen dollar aan afpersingsbetalingen hebben verkregen. Als Saif al-Din Khader meewerkt met de FBI, zou de volledige groep ontmanteld kunnen worden.

ShinyHunters zegt de gegevens die het naar eigen zeggen bij de FBI heeft buitgemaakt, niet openbaar te zullen maken. Volgens de groep was de hack bedoeld als een protest tegen een waarschuwing van de FBI over de werkwijze van ShinyHunters. De hackers noemen het incident nu een ‘marketingcampagne’.