ตำรวจเนเธอร์แลนด์จับกุมแฮกเกอร์ 'Umbreon' คาดเอี่ยวกลุ่ม ShinyHunters

ตำรวจเนเธอร์แลนด์ได้ยืนยันการจับกุมบุคคลที่ต้องสงสัยว่ามีความเชื่อมโยงกับกลุ่มกรรโชกทรัพย์ ShinyHunters

"ในเดือนนี้ ชายวัย 24 ปีจากอัมสเตอร์ดัมถูกจับกุมตัวจริงในการสืบสวนเกี่ยวกับกลุ่มแฮกเกอร์ ShinyHunters" ตำรวจเนเธอร์แลนด์กล่าวเมื่อวันจันทร์ที่ผ่านมา

ผู้ต้องสงสัยรายนี้คาดว่าเป็น Pepijn van der Stap แฮกเกอร์ที่เคยถูกศาลตัดสินว่ามีความผิดในปี 2023 จากคดีบุกรุกระบบหลายครั้งเพื่อขโมยข้อมูลและกรรโชกทรัพย์

Brian Krebs นักข่าวสืบสวนสอบสวนรายงานว่า ก่อนที่จะถูกตัดสินความผิด van der Stap ได้ใช้นามแฝงออนไลน์ว่า Umbreon ในการทำกิจกรรมกรรโชกทรัพย์ ในขณะที่เขาทำงานเป็นวิศวกรซอฟต์แวร์ที่ Hadrian ซึ่งเป็นบริษัทสตาร์ทอัปด้านความปลอดภัยทางไซเบอร์

ในการจับกุมเมื่อวันที่ 16 กันยายน ชายวัย 24 ปีรายนี้อยู่ระหว่างการปล่อยตัวโดยมีการคุมประพฤติ หลังจากรับโทษจำคุกไปแล้ว 3 ปีจากโทษทั้งหมด 4 ปี โดยปัจจุบันเขาทำงานเป็นหัวหน้าฝ่ายความปลอดภัยเชิงรุก (offensive security lead) ที่ Neo Security

ข้อมูลจาก Krebs ระบุว่า การแฮก FBI ล่าสุดของ ShinyHunters ดูเหมือนจะถูกโยนความผิดไปที่ van der Stap โดยหัวหน้ากลุ่มคนปัจจุบัน ซึ่งเป็นอาชญากรไซเบอร์วัยรุ่นจากกรุงอัมมาน ประเทศจอร์แดน ที่ใช้ชื่อแฝงว่า Ray ซึ่งเป็นส่วนหนึ่งของกลุ่มแฮกเกอร์ ScatteredLapsussHunters เช่นกัน

ShinyHunters ได้แฮกเว็บไซต์รับสมัครงานของ FBI โดยคาดว่าใช้ช่องโหว่ exploit ที่ถูกดัดแปลงสำหรับ CVE-2026-35273 ซึ่งเป็นช่องโหว่ของ Oracle PeopleSoft ที่กลุ่มนี้เคยใช้ประโยชน์ในฐานะ zero-day เมื่อเดือนมิถุนายนที่ผ่านมา พร้อมทั้งได้ใส่รูปภาพโปเกมอน Umbreon ขนาดใหญ่ในหน้าเว็บไซต์ที่ถูกโจมตี (defacement)

เมื่อต้นเดือนกันยายน ตำรวจเนเธอร์แลนด์ได้ขอความช่วยเหลือจากสาธารณชนในการระบุตัวตนของเสียงในบันทึกเสียงโจมตีด้วยวิศวกรรมสังคม (social engineering) ที่มุ่งเป้าไปที่ Odido ผู้ให้บริการโทรคมนาคม ซึ่งส่งผลให้เกิดการโจรกรรมข้อมูลของประชาชน 6.2 ล้านคน

มีรายงานว่า ShinyHunters ยืนยันว่าสมาชิกคนหนึ่งของกลุ่มเป็นผู้โทรศัพท์ดังกล่าว แต่ระบุว่าตำรวจจะไม่สามารถเชื่อมโยงสายนั้นกับบุคคลจริงได้ ขณะที่รายงานจาก DataBreaches ระบุว่า เสียงในคลิปนั้นไม่ใช่เสียงของ van der Stap

ล่าสุดเมื่อวันจันทร์ ตำรวจเนเธอร์แลนด์กล่าวว่าผู้ต้องสงสัยที่ถูกจับกุมเมื่อต้นเดือนนี้มีกำหนดจะขึ้นศาลในวันนี้ และสัญญาว่าจะเปิดเผยข้อมูลเพิ่มเติมหลังการพิจารณาคดีเสร็จสิ้น