オランダ警察は、今月逮捕されたアムステルダム在住の24歳の男が、ハッカー集団ShinyHuntersに関する捜査の一環で拘束されたことを認めました。
「今月、ハッカー集団ShinyHuntersに関する捜査で、アムステルダム在住の24歳の男を逮捕したことは事実です」と、Politie Landelijke Opsporing en Interventiesは月曜日に発表しました。
警察によると、容疑者は9月29日（火）にロッテルダム地方裁判所に出廷する予定で、その際に詳細も公表される見通しです。
KrebsOnSecurityとDataBreachesは、この容疑者がPepijn van der Stap氏であると特定しています。同氏はオンライン上で「Umbreon」の名で知られていたオランダ人ハッカーです。
Van der Stap氏は2023年1月にも逮捕されており、オランダ国内外の十数社以上に対するハッキングと恐喝の罪で起訴されました。
その後、同氏は有罪を認め、懲役4年（うち1年は執行猶予）の判決を受けました。さらに、追加の条件が付いた3年間の保護観察期間も課されています。
DataBreachesによると、Van der Stap氏は今年9月15日に再び逮捕されました。このとき、オランダの特殊部隊が家宅捜索を行い、同氏が母親と暮らすアムステルダムの自宅から電子機器を押収しました。
KrebsOnSecurityは、捜査に詳しい関係者の話として、当局がVan der Stap氏とShinyHuntersとのつながりの可能性を調べていることが確認されたと報じています。
同報道によると、Van der Stap氏がかつて使っていた「Umbreon」というアイデンティティが、同氏とShinyHuntersを結びつける手がかりになる可能性があります。ShinyHuntersは最近、同じポケモンのキャラクターを、FBIへの侵入や、ランサムウェア集団Clopのデータ流出サイトの改ざんで使用しています。
Van der Stap氏は、早くも2021年にはBreachForumsで「Umbreon」の別名とポケモンの画像を使っていました。
ただし、同じUmbreonのキャラクターは、その1年前にも登場していました。2020年に起きたHackForumsサイトの改ざんで使われており、これはVan der Stap氏が「Umbreon」アカウントを作成する1年前のことです。
オランダ警察は以前、Odidoへのハッキングに関与した疑いのあるオランダ語話者の男の音声を公開しています。
警察によると、この男は自社のIT部門の社員を装ってOdidoのヘルプデスク担当者に電話をかけ、偽のログインページに認証情報と確認コードを入力させました。これにより、攻撃者は社内システムへのアクセスを得たということです。
DataBreachesは、Van der Stap氏と複数回話したことがあるとしています。同サイトは、録音された声は同氏のものとは思えないと指摘しました。Van der Stap氏の親しい友人も同じ結論に至ったと伝えられています。
BleepingComputerがVan der Stap氏の逮捕について問い合わせたところ、ShinyHuntersの代表者は同氏との関係を否定しました。
「その人物は我々とは無関係です。率直に言って、我々は笑っています」と、この攻撃者グループはBleepingComputerに語りました。
この記事は続報があり次第更新します。
