ShinyHunters : deux arrestations, aux Pays-Bas et en Jordanie

Le gang de cybercriminels ShinyHunters, spécialisé dans le vol massif de données suivi d'une extorsion, a perdu deux suspects présumés en trois semaines : un hacker de 24 ans arrêté à Amsterdam le 15 septembre 2026, et un autre homme détenu en Jordanie, d'après des informations publiées le 3 octobre 2026 par 01net et BleepingComputer.

Que sait-on de l'arrestation aux Pays-Bas ?

La police néerlandaise a annoncé l'interpellation d'un homme de 24 ans résidant à Amsterdam, placé en détention provisoire. Du matériel informatique a été saisi et est en cours d'analyse ; les enquêteurs n'excluent pas d'autres arrestations. Stan Duijf, responsable de la lutte contre la cybercriminalité à la police néerlandaise, a salué un suspect arrêté dans une enquête qui concerne « un grand nombre de victimes » au niveau national comme international.

Les policiers affirment aussi avoir trouvé sur son ordinateur portable des informations sur deux meurtres à commettre à l'étranger, qui n'ont finalement pas eu lieu, et le soupçonnent d'en être le commanditaire. Il s'agit à ce stade d'un soupçon, pas d'une condamnation.

La police n'a pas donné son nom. Selon le journaliste Brian Krebs, cité par 01net, il s'agirait de Pepijn van der Stap, alias « Umbreon », déjà condamné en 2023 à quatre ans de prison dont un avec sursis pour vols de données et extorsion, et libéré en décembre 2025. 01net rapporte qu'il travaillait comme ingénieur logiciel dans une start-up de cybersécurité néerlandaise. Cette identification reste une information de presse et non une confirmation des autorités.

Qui est le suspect détenu en Jordanie ?

Selon l'agence Reuters, citée par BleepingComputer, Saif al-Din Khader, connu sous le pseudonyme « Rey », a été détenu cette semaine en Jordanie. Il coopérerait avec le FBI, la police fédérale américaine, et l'aiderait à identifier ses complices en parcourant ses appareils et ses communications. Reuters s'appuie sur deux sources, aucune charge formelle n'est précisée et les autorités n'ont, à notre connaissance, pas confirmé publiquement.

Cela change-t-il quelque chose pour les victimes ?

Rien ne prouve que le gang soit démantelé. Un individu se présentant comme porte-parole de ShinyHunters a nié auprès de BleepingComputer tout lien avec Pepijn van der Stap, une déclaration à prendre avec la plus grande prudence venant d'un groupe criminel. Les entreprises victimes d'extorsion ne doivent donc pas relâcher leur vigilance, ni payer sur la foi d'un nouveau message du groupe.

La police néerlandaise associe le gang aux fuites de données chez Pornhub et Ticketmaster. Pour un autre démantèlement récent, voir notre article sur KillSec.

Sources

01net, « Ingénieur le jour, hacker la nuit : la police arrête un jeune pirate », 3 octobre 2026.

BleepingComputer, « ShinyHunters hacker reportedly detained in Jordan, aiding FBI », 3 octobre 2026, qui cite Reuters.