Hollanda polisi, ShinyHunters adlı siber suç grubunun veri hırsızlığı ve şantaj faaliyetlerine yardım ettiği şüphesiyle 23 yaşındaki Pepijn van der Stap’ı tutukladı. Krebs on Security’nin 28 Eylül 2026 tarihli haberine göre tutuklama yaklaşık 16 Eylül civarında gerçekleşti; şüpheli o tarihten beri sorgulanmak üzere gözaltında tutuluyor.
Van der Stap, daha önce “Umbreon” takma adıyla RaidForums ve Breached gibi forumlarda veri satışı ve şantajla ilişkilendirilmişti. 2023’te Hollanda’da bir dizi veri hırsızlığı ve şantaj dosyasında mahkûm edildi; savcılık o dönemde yaklaşık 1,5–2,7 milyon avro kazanç iddiasında bulunmuştu. Dört yıl hapis cezası verildi (bir yılı ertelenmiş); Aralık 2025’te tahliye edildi. Krebs’e göre şüpheli, tutuklanmadan kısa süre önce Neo Security’de saldırgan güvenlik lideri olarak çalışıyordu ve kendini “ıslah olmuş” bir isim olarak anlatıyordu.
Odido ve ses kaydı bağlantısı
Hollanda’nın en büyük mobil operatörlerinden Odido’ya 2026 Şubat’ında yapılan sosyal mühendislik saldırısında ShinyHunters’ın, sahte bir siteye giriş yaptırarak 6,2 milyondan fazla kişiye ait veri çaldığı bildirilmişti. Hollanda polisi, saldırıya ilişkin telefon ses kaydındaki Hollandalı konuşmacının kimliğini bulmak için kamuoyundan yardım istemişti. Krebs’in aktardığı NL Times / ShinyHunters açıklamasında grup, ses kaydındaki kişinin kendi üyesi olduğunu doğruladığını ve üyesine hukuki destek sağladığını yazdı. Polisin sesi Van der Stap’a kesin olarak bağladığına dair kamu açıklaması bu haberde yer almıyor; metinler açıldıkça güncellenir.
FBI sitesi ve PeopleSoft bağlamı
Krebs’e göre tutuklamanın hemen ardından ShinyHunters, FBI’nin iş başvuru sitesi apply.fbijobs.gov’a yönelik saldırıyı üstlendi. 404 Media ve Reuters’in aktardığı gibi çalınan veriler arasında binlerce çalışanın kişisel ve hassas dosyalarının bulunduğu iddia edildi; FBI ihlali kısa bir açıklamayla doğruladı. Grup, erişimi Oracle PeopleSoft’taki yamalanmış bir açığa (CVE-2026-35273) bağladı. Mandiant / Google Threat Intelligence, PeopleSoft zafiyetinin çok sayıda sektörde kitlesel sömürüldüğünü bildirmişti.
FBI sitesine bırakılan defacement görselinde Umbreon Pokémon karakterinin ASCII çizimi yer alıyordu. Krebs’in kaynaklarına göre bu, ShinyHunters markası üzerinde çekişme yaşayan ve ScatteredLapsussHunters (SLSH) ile ilişkilendirilen “Rey” adlı bir genç saldırganın, saldırıyı Hollandalı şüphelinin üzerine yıkma girişimi olabilir; bu yorum kaynaklara dayanır, mahkeme kararı değildir.
Ne biliniyor, ne bilinmiyor
Bilinenler: Hollanda makamlarının Van der Stap’ı yaklaşık 16 Eylül’de gözaltına aldığına dair Krebs’in birden fazla kaynağa dayanan anlatımı; önceki Umbreon mahkûmiyeti; Odido ses kaydı araştırması; FBI iş sitesi ihlalinin kurumca doğrulanması. Bilinmeyenler: Resmi iddianame metni, kesin suçlamalar, tutukluluğun süresinin nasıl ilerleyeceği ve ses kaydının kimlik eşleşmesinin kamuoyuna açıklanıp açıklanmayacağı. Hollanda polis birimi Krebs’in sorularına yanıt vermedi.
Kaynaklar: Krebs on Security — Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation (28 Eylül 2026); RTL Nieuws — ShinyHunters / Odido soruşturması.
