Arestări în Olanda în cazul furtului de date a mii de agenți FBI

Autoritățile din Olanda au anunțat o captură importantă în lupta împotriva criminalității cibernetice globale, prin arestarea unui bărbat de 24 de ani din Amsterdam. Acesta este suspectat că face parte din ShinyHunters, un colectiv internațional de hackeri responsabil pentru multiple breșe de securitate la nivel înalt, inclusiv un presupus atac recent asupra serverelor Biroului Federal de Investigații (FBI) din Statele Unite.

Arestarea a avut loc pe 15 septembrie, anterior revendicării atacului asupra agenției americane. Conform comunicatului emis de poliția olandeză, în urma perchezițiilor, anchetatorii au confiscat dispozitivele suspectului și au descoperit o „cantitate mare de informații” pe laptopul său.

Detaliile găsite au scos la iveală nu doar activități de piraterie cibernetică, ci și indicii privind implicarea acestuia în planificarea a două crime în străinătate, fapte pe care autoritățile suspectează că le-ar fi comandat. Tânărul se află în arest preventiv, iar autoritățile nu exclud posibilitatea unor noi rețineri.

Reacții de la vârful FBI și apelul către hackeri

Operațiunea a generat reacții prompte din partea oficialilor de securitate. Stan Duijf, șeful investigațiilor olandeze privind criminalitatea cibernetică, a subliniat că „grupul ShinyHunters este responsabil pentru un număr mare de victime la nivel național și internațional”.

În Statele Unite, directorul FBI, Kash Patel, a transmis mulțumiri partenerilor olandezi prin intermediul platformei X. Acesta a precizat că echipele agenției colaborează activ pentru a valorifica noile piste obținute în urma arestării.

This morning @FBI and our partners the Dutch National Police are announcing the arrest of one of the alleged leaders of ShinyHunters – a global cybercrime and threat actor group linked to cyberattacks in the United States, the Netherlands, and around the world.

In coordination…

— FBI Director Kash Patel (@FBIDirectorKash) September 29, 2026

Totodată, Brett Leatherman, directorul adjunct al departamentului FBI Cyber, a lansat un avertisment public direct către ceilalți membri ai rețelei, prin care i-a îndemnat pe hackeri să se predea:

„Alte grupuri credeau că anonimatul sau prietenii lor îi vor proteja… dar arestările au darul de a schimba atitudinea celor dispuși să vorbească. Cu cât rămâneți mai mult în această situație, cu atât aflăm mai multe despre voi; voi știți cum să ne găsiți, noi știm cum să vă găsim.”, relatează news.ro.

Atacul asupra FBI: Vulnerabilități Oracle și sisteme compromise

Gruparea ShinyHunters a pretins că a compromis serverele FBI pe 21 septembrie. A doua zi, hackerii au început să distribuie către jurnaliști capturi de ecran și mostre ale datelor furate, care, conform unor verificări parțiale realizate de BBC, par a fi autentice.

Informațiile sustrase ar viza întreg personalul FBI – aproximativ 38.000 de persoane – și ar include nume, funcții, numere de insigne, adrese de domiciliu și numere de telefon. Hackerii susțin că au exploatat o vulnerabilitate în sistemul de stocare în cloud furnizat de Oracle, și au obținut astfel acces la baze de date esențiale:

• FBIJOBS și FBI BEAST (sisteme utilizate pentru verificarea antecedentelor angajaților și candidaților).
• FBI MedLink (sistem care ar stoca dosarele medicale ale agenților).
• FBI BICS (bază de date cu informații privind anchetele în curs).

Răzbunare în loc de recompensă financiară

Spre deosebire de atacurile cibernetice clasice de tip ransomware, ShinyHunters a declarat pe dark web că motivația pătrunderii în sistemele FBI nu a fost una financiară. Hackerii au vizat agenția din dorința de a se răzbuna, simțindu-se „ofensați” de o caracterizare făcută de FBI într-un aviz publicat în luna mai.

În respectivul document, care este încă prezent pe site-ul agenției, FBI a descris membrii grupării drept „actori care reprezintă o amenințare” și care recurg la „pretenții reale sau exagerate de acces la informații sensibile pentru a obține plăți de la victime”.

Grupul, despre care se crede că s-a înființat în Franța, are un istoric bogat în furtul de date. Aceștia au atacat companii de tehnologie, finanțe sau retail. Doar anul acesta, ShinyHunters a orchestrat atacuri de mare amploare asupra Rockstar Games (în aprilie) și asupra platformei educaționale Canvas (în mai).