Jacht geopend op mannen achter de Odido-hack

In dit artikel:

De Jordaanse autoriteiten hebben Saif al-Din Khader, ook bekend als Rey, aangehouden. Amerikaanse functionarissen en een bron die de zaak kent, beschouwen hem als een vermoedelijk lid en mogelijk kopstuk van ShinyHunters. Volgens de bronnen werkt hij mee aan het onderzoek van de FBI. De Amerikaanse dienst bevestigt de arrestatie niet inhoudelijk, maar zegt wel dat het onderzoek met internationale partners doorgaat en dat meerdere verdachten zijn aangehouden.

ShinyHunters wordt verantwoordelijk gehouden voor tientallen grootschalige datadiefstallen en afpersingszaken, waaronder een lek bij Odido. De groep beweerde vorige maand 2 tot 3 terabyte aan gegevens van FBI-medewerkers en sollicitanten te hebben buitgemaakt door een kwetsbaarheid in Oracle PeopleSoft te misbruiken. De FBI heeft die omvang niet bevestigd, maar onderzoekt de vermeende inbraak. ShinyHunters zegt dat de aanval een protest was tegen een eerdere waarschuwing van de FBI en noemt die inmiddels een marketingcampagne.

In Nederland werd op 15 september de 24-jarige Amsterdammer Pepijn van der Stap gearresteerd. Hij ontkent betrokkenheid bij ShinyHunters. Van der Stap werd in 2023 al veroordeeld tot vier jaar cel voor het hacken en afpersen van bedrijven, waaronder de HAN en Ticketcounter, en wordt nu ook verdacht van een poging om in het buitenland twee moorden uit te lokken. Hij was na zijn vrijlating werkzaam bij cybersecuritybedrijf Neo Security.

De FBI stelt dat sinds vorig jaar meer dan 140 organisaties zijn getroffen door aanvallen die aan ShinyHunters worden gelinkt en dat de groep minstens 70 miljoen dollar aan losgeld heeft ontvangen. Medewerking van Khader zou de autoriteiten kunnen helpen de groep verder te ontmantelen.