Dutch police confirm arrest in ShinyHunters hacking investigation

Arrestation liée au groupe de cybercriminels ShinyHunters

La police néerlandaise a arrêté Pepijn van der Stap, un hacker de 24 ans connu sous le pseudonyme « Umbreon », dans le cadre d’une enquête sur le groupe de cybercriminalité ShinyHunters. Déjà condamné en 2023 pour des activités de piratage et d’extorsion, le suspect a été interpellé le 15 septembre après une perquisition à son domicile. Bien que les enquêteurs explorent un lien potentiel via l’utilisation récurrente de l’identité « Umbreon » par le groupe, les membres de ShinyHunters nient toute association avec l’individu.

Points clés :

• Récidive : Le suspect était en période de probation après une condamnation précédente pour le piratage et l’extorsion de nombreuses entreprises.
• Méthodes d’intrusion : Le suspect est lié à des techniques d’ingénierie sociale, notamment des attaques par usurpation d’identité (vishing) visant à tromper les employés de help desk pour obtenir des accès internes.
• Déni des cybercriminels : Le groupe ShinyHunters a publiquement rejeté tout lien avec Van der Stap.

Vulnérabilités mentionnées :

• Ingénierie sociale : Utilisation de pages de connexion factices (phishing) et manipulation du personnel informatique (vishing) pour dérober des identifiants et des codes de vérification (ex: intrusion dans les systèmes d’Odido).
• Note : Aucune CVE spécifique n’est citée dans l’article, car les méthodes reposent sur la manipulation humaine plutôt que sur l’exploitation de failles logicielles documentées.

Recommandations :

• Formation à la sensibilisation : Renforcer la vigilance des employés, particulièrement au sein des centres de support, face aux appels frauduleux usurpant l’identité du département IT.
• Authentification renforcée : Imposer l’utilisation de clés de sécurité matérielles (FIDO2) plutôt que de simples codes de vérification (OTP) pour contrer les pages de phishing et les attaques de type « Man-in-the-Middle ».
• Procédures de vérification : Établir des protocoles stricts de confirmation d’identité pour toute demande d’accès ou de réinitialisation de mot de passe provenant d’intervenants internes.

Source