Polis ne açıkladı?
Politie.nl'deki açıklamaya göre soruşturmayı Ulusal Soruşturma ve Müdahale Birimi bünyesindeki Yüksek Teknoloji Suçları Ekibi (Team High Tech Crime), Ulusal Savcılık ile birlikte yürütüyor. Polis, şüpheliden ele geçirilen çok sayıda veri taşıyıcısında planlanan iki cinayete ilişkin bilgiler bulunduğunu belirtti. Açıklamada ShinyHunters'ın Odido, Pornhub ve Ticketmaster gibi büyük veri ihlalleriyle ilişkilendirildiği hatırlatıldı; ancak gözaltına alınan kişinin Odido ihlali soruşturmasıyla bağlantılı olmadığı vurgulandı. Yeni gözaltılar da dışlanmıyor.
Polisin siber suçlar sorumlusu Stan Duijf, siber suç şüphelilerinin gözaltına alınmasının kapsamlı yaklaşımlarında önemli bir müdahale olduğunu ve ShinyHunters'ın çok sayıda ulusal ve uluslararası mağdur bıraktığını söyledi.
Ahşap bir masa üzerinde üst üste duran harici sabit diskler. Fotoğraf: Shixart1985, Wikimedia Commons, CC BY 2.0. Olayın kendisine ait bir kare değildir.
FBI'ın iddiaları
The Hacker News'in aktardığına göre FBI Siber Bölümü Yardımcı Direktörü Brett Leatherman, şüpheli ve ortaklarının geçen yıldan bu yana 140'tan fazla kuruluşu ihlal ettiğini ve en az 70 milyon dolar gasp ödemesi aldığını iddia etti. Bu ifadeler bir iddia niteliğinde; mahkeme kararı değil.
Polis şüphelinin adını açıklamadı. The Hacker News'e göre güvenlik gazetecisi Brian Krebs ve DataBreaches.Net, gözaltına alınan kişiyi "Umbreon" takma adıyla bilinen Pepijn van der Stap olarak tanımladı. Aynı habere göre van der Stap, 2023'te de veri hırsızlığı ve gasp olaylarına karıştığı gerekçesiyle tutuklanmıştı.
Gruptan inkâr
ShinyHunters, The Hacker News'e yaptığı açıklamada gözaltına alınan kişiyle hiçbir bağlantılarının olmadığını, açıkçası buna güldüklerini söyledi. The Hacker News, gözaltının FBI'ın iş başvuru sitesine yönelik ihlal iddiası ile ilgili soruşturmalarla da bağlantılı olduğunu aktarıyor. Grubun bu iddiası TRSiber'de daha önce ayrı bir haberde ele alınmıştı.
Zaman çizelgesi
| Tarih | Gelişme |
|---|---|
| 15 Eylül 2026 | Amsterdam'da 24 yaşındaki şüpheli gözaltına alındı |
| 29 Eylül 2026 | Rotterdam Bölge Mahkemesi tutukluluğu en az 90 gün uzattı |
| 29 Eylül 2026 | Hollanda polisi soruşturmayı kamuoyuna duyurdu |
Kurumlar için çıkarımlar
Gözaltı, grubun faaliyetlerinin sona erdiği anlamına gelmiyor: grup bağlantıyı reddediyor ve polis yeni gözaltıları dışlamıyor. ShinyHunters'ın son aylarda yamasız kurumsal uygulamaları ve sosyal mühendisliği kullandığı biliniyor. Bu nedenle:
- İnternete açık kurumsal uygulamalardaki kritik yamaları gecikmeden uygulayın; yalnızca WAF kuralına güvenmeyin.
- Yardım masası ve çalışan hesaplarını hedefleyen telefon ve mesaj tabanlı sosyal mühendisliğe karşı kimlik doğrulama süreçlerini sıkılaştırın.
- SaaS ve bulut platformlarındaki üçüncü taraf entegrasyon yetkilerini gözden geçirin.
- Gasp mesajı alırsanız ödeme kararını kolluk ve hukuk danışmanlarıyla birlikte değerlendirin; kanıtları saklayın.
Kapak fotoğrafı: Rotterdam'daki Wilhelminaplein'da bulunan Rotterdam Bölge Mahkemesi binası. Fotoğraf: Marcel Douwe Dekker, Wikimedia Commons, CC BY-SA 2.0.
Kaynaklar
- Hollanda Polisi (Politie.nl): https://www.politie.nl/nieuws/2026/september/29/11-verdachte-aangehouden-in-onderzoek-naar-hackersgroep-shinyhunters.html
- The Hacker News: https://thehackernews.com/2026/09/dutch-police-arrest-24-year-old.html
TR Siber Ekibi