ألقت الشرطة الهولندية القبض على رجل يُشتبه في أنه عضو في مجموعة الجريمة الإلكترونية «شايني هانترز»، وهي المجموعة التي زعمت أنها سرقت معلومات حساسة عن جميع موظفي مكاتب مكتب التحقيقات الفيدرالي، وعددهم نحو 38 ألف شخص.
بعد الهجوم المزعوم الأسبوع الماضي، قالت المجموعة إنها حصلت على اسم كل عميل ووظيفته ورقم شارته وبياناته الشخصية، بما في ذلك عنوان منزله وأرقام هاتفه.
وقالت الشرطة الهولندية في بيان إنها ألقت القبض على رجل يبلغ من العمر 24 عامًا من أمستردام، للاشتباه في انتمائه إلى المجموعة التي أعلنت مسؤوليتها عن اختراقات أخرى أيضًا.
وتم القبض على المشتبه به في 15 سبتمبر، أي قبل هجوم مكتب التحقيقات الفيدرالي المزعوم. وقالت الشرطة إنه يُشتبه أيضًا في محاولته التحريض على ارتكاب جريمتي قتل.
وذكرت الشرطة أنها صادرت أجهزته وعثرت على «كمية كبيرة من المعلومات» في حاسوبه المحمول، بينها «تفاصيل عن جريمتي قتل كان من المقرر تنفيذهما في الخارج» ويُشتبه في أنه ربما أمر بهما.
والمشتبه به محتجز منذ القبض عليه. ولم تستبعد السلطات الهولندية تنفيذ مزيد من الاعتقالات.
وقال ستان دايف، الذي يقود التحقيقات الهولندية في الجرائم الإلكترونية، في بيان: «مجموعة شايني هانترز مسؤولة عن عدد كبير من الضحايا داخل البلاد وخارجها».
وأضاف: «من الجيد أننا تمكنا من القبض على مشتبه به في التحقيق المتعلق بهذه المجموعة».
وعلى منصة إكس، شكر مدير مكتب التحقيقات الفيدرالي كاش باتل الشركاء الهولنديين، وقال: «في هذه الأثناء، تعمل فرق المكتب بنشاط مع الشركاء للحصول على مزيد من الخيوط وتنفيذها في التحقيق الجاري بناءً على هذا الاعتقال».
وبعد الاعتقال، حث بريت ليذرمان، مساعد مدير قسم الجرائم الإلكترونية في المكتب، أعضاء المجموعة على تسليم أنفسهم «بينما لا يزال الخيار بيدكم».
وأضاف: «مجموعات أخرى اعتقدت أن إخفاء الهوية أو الأصدقاء سيحميها… لكن الاعتقالات تغيّر من هم مستعدون للحديث».
وتابع: «كلما طال بقاؤكم في هذا الأمر، عرفنا عنكم أكثر. أنتم تعرفون كيف تجدوننا، ونحن نعرف كيف نجدكم».
وزعمت شايني هانترز أنها اخترقت خوادم مكتب التحقيقات الفيدرالي في 21 سبتمبر، وبدأت في اليوم التالي التواصل مع صحفيين ومشاركة عينات ولقطات شاشة من البيانات المسروقة.
وقد اطلعت بي بي سي على جزء صغير من البيانات، ويبدو أنه حقيقي.
وشايني هانترز مجموعة دولية من القراصنة، يُعتقد أنها بدأت في فرنسا في الأصل. وقد كانت وراء عدد من الاختراقات البارزة، بما في ذلك اختراق شركة روكستار جيمز في أبريل، واختراق شديد الإزعاج لمنصة التعليم كانفس في مايو.
وتقول المجموعة إنها وجدت ثغرة في نظام التخزين السحابي أوراكل الذي يستخدمه مكتب التحقيقات الفيدرالي، لتخترق أنظمة متعددة، منها إف بي آي جوبز، وإف بي آي بيست الذي يجري فحوصات خلفية للموظفين والمتقدمين، وإف بي آي ميد لينك الذي يحفظ السجلات الطبية للعملاء، وإف بي آي بيكس الذي يحتفظ بمعلومات التحقيقات.
وفي رسالتها على الشبكة المظلمة، قالت المجموعة إنها لم تخترق نظام مكتب التحقيقات الفيدرالي من أجل المال.
وبدلًا من ذلك، طلب المجرمون الإلكترونيون من الوكالة سحب تحذير أصدرته في مايو عن العصابة، قائلين إنهم «مستاؤون» من الوصف الذي ورد فيه.
وكان ذلك الإعلان الخدمي، الذي لا يزال منشورًا على موقع المكتب، يصف شايني هانترز بأنهم «فاعلون تهديديون» كثيرًا ما «يستخدمون ادعاءاتهم الحقيقية أو المبالغ فيها بالوصول إلى معلومات حساسة أو شخصية لدفع الضحايا إلى الدفع».
وقال التحذير: «إنهم يستهدفون شركات كبرى في قطاعات التقنية والمال والبيع بالتجزئة، وغالبًا ما يسرقون ملايين السجلات الخاصة بالعملاء دفعة واحدة».