FBIとオランダ国家警察は、サイバー犯罪グループ「ShinyHunters」で主要な役割を担っていたとみられるアムステルダム在住の24歳の男を逮捕したと発表しました。
今回の逮捕は、広範囲に及ぶデータ窃取・恐喝事件をめぐる国際捜査における大きな前進となります。
Datagovernance consulting
男は2026年9月15日、オランダ当局が同国のハイテク犯罪対策班（High Tech Crime Unit）主導の捜査の一環として逮捕しました。FBIのカッシュ・パテル長官によると、オランダ当局はオランダの法律に基づいて容疑者を逮捕しており、FBIの捜査官とも連携しています。FBIは同グループに関する追加の手がかりを引き続き追っています。
FBIはShinyHuntersを、米国やオランダをはじめ各国の組織への攻撃に関与した国際的なサイバー犯罪組織と位置づけています。
FBIサイバー部門によると、ShinyHuntersと関連する攻撃者たちは2025年以降、140を超える組織を侵害したとされます。恐喝で得た金額は少なくとも7,000万ドルに上ります。
同グループは、サードパーティーのベンダーや、クラウドベースのプラットフォームを利用する組織を狙うことが多く見られます。攻撃者はまず企業環境へのアクセスを確保し、大量の機密情報を盗み出します。その後、恐喝の要求に応じなければ盗んだデータを公開すると脅し、被害者に圧力をかけます。
オランダ警察によると、逮捕された人物はShinyHuntersと関係のある犯罪組織の一員とみられています。逮捕時には、ノートPCをはじめ複数のデジタル記憶装置を押収しており、捜査当局が現在分析を進めています。
本日午前、@FBIとパートナーであるオランダ国家警察は、ShinyHuntersの首謀者の一人とみられる人物の逮捕を発表します。ShinyHuntersは、米国やオランダ、世界各地で発生したサイバー攻撃に関与したとされる、国際的なサイバー犯罪・脅威アクターグループです。
連携のもと…
— FBI長官カッシュ・パテル（@FBIDirectorKash） 2026年9月29日
ShinyHuntersは、Odido、Pornhub、Ticketmasterに関わる事案など、注目度の高い複数のデータ侵害との関連が指摘されています。ただしオランダの捜査当局は、Odidoの情報漏えいに関する別の捜査とは無関係に今回の容疑者を逮捕したと説明しています。
ロッテルダム地方裁判所は、押収した証拠の調べが続くことから、容疑者の勾留をさらに少なくとも90日間続けるよう命じました。オランダ当局は、今後さらに逮捕者が出る可能性があるとしています。
今回の摘発は、ShinyHuntersによるとされる活動が続くなかで行われました。ここ数週間、同グループはOracle PeopleSoft環境への攻撃や、Cl0pランサムウェアグループのリーク用インフラへの攻撃とも結び付けられています。
FBIによると、捜査当局は現在、今回の逮捕で得た情報を活用し、新たなインフラや関係者、潜在的な被害者の特定を進めています。
当局は、複数の司法管轄区にまたがるサイバー犯罪の撲滅には、法執行機関と民間組織の継続的な協力が欠かせないと強調しました。ShinyHuntersをめぐる捜査は現在も続いています。
SOCのアラート調査を1件あたり21分短縮。即座に得られるIOCのコンテキストで、SOCの迅速な対応を後押しします。 SOCにTI Lookupを導入する
翻訳元: https://gbhackers.com/fbi-dutch-police-take-down-alleged-shinyhunters-cybercrime-group-leader/
