Contexte de l'arrestation
Le 15 septembre 2026, les forces de l'ordre néerlandaises ont appréhendé un homme de 24 ans à Amsterdam, identifié comme un possible chef du groupe de hackers ShinyHunters. Le groupe s’est fait connaître en revendiquant des intrusions majeures contre Ticketmaster, Rockstar Games et, plus récemment, le site web du FBI, où il aurait dérobé des données d’employés. L’arrestation intervient quelques jours seulement après que ShinyHunters a annoncé la compromission du FBI, information relayée par Reuters et confirmée par le service de presse néerlandais.
Profil du suspect et liens avec ShinyHunters
Les médias spécialisés, dont Krebs on Security, indiquent que le suspect serait Pepijn van der Stap, déjà condamné en 2023 pour vol de données et extorsion. Après sa libération, il a rejoint la société de cybersécurité néerlandaise Neo Security, ce qui soulève des questions sur les processus de recrutement post‑incarcération dans le secteur. Bien que ShinyHunters affirme que Van der Stap n’a « aucune association » avec le groupe, le FBI le désigne comme l’un des dirigeants présumés, soulignant la difficulté d’établir des liens concrets entre individus et opérations clandestines.
Réactions des autorités et implications sécuritaires
L’assistant directeur de la Cyber Division du FBI, Brett Leatherman, a publié une vidéo dans laquelle il avertit les membres restants du groupe : « plus vous restez, plus nous apprenons sur vous ». Cette déclaration vise à dissuader d’éventuelles recrues et à montrer la capacité des services de renseignement à tracer les acteurs. En parallèle, le FBI et ses partenaires internationaux ont intensifié leurs investigations, comme le signale le directeur du FBI, Kash Patel, sur le réseau X. La police néerlandaise a également indiqué que le suspect était soupçonné d’« incitation à commettre deux meurtres », élargissant le cadre juridique de l’enquête au-delà du cybercrime. L’affaire illustre la complexité des chaînes d’approvisionnement en talents cybercriminels, la nécessité d’une coopération transfrontalière et les risques accrus pour les organisations ciblées lorsqu’un groupe capable de combiner vol de données et extorsion opère à grande échelle.
