Les autorités des Pays-Bas ont informé ce mardi de l'arrestation d'un jeune de 24 ans qu'ils désignent comme le principal responsable du collectif de cybercriminels ShinyHunters, qui a à peine une semaine a affirmé avoir pénétré dans plusieurs services de la Police Fédérale américaine (FBI) et avoir volé des données personnelles de ses employés.
L'arresté a été identifié comme Pepijn van der S, résident à Amsterdam, qui a été arrêté à la mi-mois dans son domicile par une unité d'élite de la Police néerlandaise, qui a trouvé à son domicile divers armements lourds.
Dans une note publique diffusée ce mardi, la Police a précisé que le suspect est également en cours d'enquête pour "tentative d'incitation à commettre deux meurtres" à l'étranger, après avoir localisé sur son ordinateur portable des informations liées à ces ordres, et ne exclut pas que d'autres arrestations liées à cette affaire puissent avoir lieu.
Parallèlement, le FBI a salué l'opération des forces de sécurité néerlandaises par le biais d'une vidéo publiée sur les réseaux sociaux, dans laquelle il souligne que c'est l'unité spécialisée dans les crimes informatiques qui a dirigé l'enquête.
"C'est exactement comme cela que le modèle du 'meilleur athlète' de la nouvelle stratégie cybernétique du FBI est censé fonctionner : le partenaire ayant le plus d'autorité et d'accès prend l'initiative", a déclaré l'organisme, qui a exprimé sa gratitude à tous ceux qui ont collaboré aux enquêtes sur ShinyHunters, et en particulier à la Police Nationale des Pays-Bas.
La semaine dernière, ShinyHunters a affirmé avoir pénétré dans plusieurs services du FBI et avoir obtenu des informations personnelles de "tous les employés et candidats" du corps américain, qu'ils ont menacé de diffuser si un rapport avec des accusations contre ces acteurs malveillants n'était pas retiré.
Selon les propres attaquants, l'accès non autorisé s'est produit pendant la nuit de lundi et leur aurait permis de recueillir des noms, adresses, téléphones et données sur des proches de travailleurs du FBI, atteignant entre deux et trois téraoctets d'informations.
Le document dont ShinyHunters exige le retrait se réfère à une cyberattaque qui a compromis un système de gestion de l'apprentissage en ligne, ce qui a provoqué l'interruption du service pour les établissements éducatifs et les étudiants aux États-Unis.