Расследование против ShinyHunters в Нидерландах неожиданно вышло далеко за пределы киберпреступности. После задержания 24-летнего жителя Амстердама полиция изучила его ноутбук и обнаружила сведения о двух убийствах, которые предполагалось совершить за рубежом. Следствие считает, что мужчина мог пытаться организовать оба преступления.
Подозреваемого задержали ещё 15 сентября по делу о ShinyHunters. Мужчине вменяют участие в преступной организации. Во время операции полиция изъяла несколько носителей информации, которые сейчас изучают криминалисты. Суд Роттердама 29 сентября продлил содержание под стражей ещё на 90 дней, а следователи не исключают новых задержаний.
Дело ведёт нидерландское подразделение Team High Tech Crime. Полиция называет ShinyHunters хакерской и вымогательской группировкой, связанной с крупными утечками у Odido, Pornhub и Ticketmaster. При этом задержанного не считают фигурантом отдельного расследования взлома Odido, где пострадали данные миллионов клиентов оператора.
Дата ареста заслуживает отдельного внимания. Мужчина находился под стражей с 15 сентября, тогда как бренд ShinyHunters продолжал появляться в новых атаках. Уже 28 сентября стало известно о новой волне атак на PeopleSoft, которая затронула организации из нескольких отраслей. Поэтому задержание одного предполагаемого участника пока нельзя считать прекращением деятельности всей группировки.
Самая тяжёлая часть нового дела появилась уже после ареста. В материалах полиции говорится, что на ноутбуке нашли большой объём информации о двух убийствах, которые должны были произойти за пределами Нидерландов. Следователи увидели признаки того, что подозреваемый мог давать соответствующие указания. Формально мужчину подозревают в попытке склонить к совершению двух убийств.
Полиция подчёркивает, что предполагаемые убийства не связаны с расследованием ShinyHunters. Следователи продолжают изучать изъятые устройства и пока не раскрывают дополнительных подробностей об эпизодах. Причастность задержанного как к деятельности группировки, так и к предполагаемым планам убийств должна установить судебная процедура.
ShinyHunters уже переживала серьёзное давление правоохранительных органов. К лету 2026 года с инфраструктурой и окружением группировки связывали пять арестов и закрытие нескольких подпольных площадок, однако название продолжало использоваться в новых вымогательских кампаниях.
Одним из самых масштабных эпизодов года стала атака на образовательную платформу Canvas. Потенциально затронутый массив связывали с данными примерно 275 млн человек, а владелец платформы Instructure сообщил о соглашении с ShinyHunters и полученном подтверждении удаления похищенной информации.