Cảnh sát Hà Lan bắt giữ nam thanh niên 24 tuổi liên quan đến nhóm hacker ShinyHunters

Cảnh sát Hà Lan vừa xác nhận việc bắt giữ một nam thanh niên 24 tuổi tại Amsterdam trong khuôn khổ cuộc điều tra nhắm vào nhóm hacker khét tiếng ShinyHunters. Theo thông tin từ cơ quan cảnh sát quốc gia (Politie Landelijke Opsporing en Interventies), đối tượng đã được đưa ra xét xử tại Tòa án Quận Rotterdam vào ngày 29/9/2026.

Mặc dù giới chức không cung cấp chi tiết cụ thể, các nhà nghiên cứu bảo mật độc lập như Brian Krebs và DataBreaches.Net đã xác định danh tính người này là Pepijn van der Stap (còn được biết đến với biệt danh ‘Umbreon’). Đáng chú ý, van der Stap từng bị bắt vào năm 2023 vì liên quan đến các vụ đánh cắp dữ liệu và tống tiền. Trước đó, đối tượng này từng làm việc tại công ty an ninh mạng Hadrian và tham gia tình nguyện tại Viện Tiết lộ Lỗ hổng Hà Lan (DIVD). Hiện tại, theo hồ sơ LinkedIn, van der Stap đang giữ vị trí trưởng bộ phận bảo mật tấn công (offensive security lead) tại Neo Security.

Vụ bắt giữ diễn ra trong bối cảnh nhóm ShinyHunters gần đây đã lên tiếng nhận trách nhiệm về vụ tấn công vào trang web tuyển dụng của FBI (apply.fbijobs.gov), đánh cắp hàng terabyte dữ liệu nhạy cảm. Nhóm này khẳng định đây không phải là hành vi tống tiền hay vì mục đích tài chính, mà là một chiến dịch truyền thông nhằm cảnh báo về các vấn đề bảo mật.

Về kỹ thuật, mặc dù nhóm hacker tuyên bố đã khai thác một lỗ hổng zero-day mới trong Oracle PeopleSoft, các phân tích cho thấy ShinyHunters thực tế đã sử dụng kỹ thuật mã hóa URL để bypass các quy tắc của tường lửa ứng dụng web (WAF) nhằm khai thác lỗ hổng CVE-2026-35273.

Nguồn tham khảo: The Hacker News