「ShinyHunters」捜査でオランダ警察がハッカーを逮捕、FBIやCl0pも標的に
Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation
オランダ警察は、著名なハッカー集団「ShinyHunters」によるデータ窃盗と恐喝を幇助した疑いで、24歳の元サイバー犯罪者ペパイン・ファン・デル・スタップを逮捕した。逮捕後、ShinyHuntersはFBIの求人サイトから機密情報を盗み出し、ロシアのランサムウェア集団Cl0pを恐喝したと主張している。ファン・デル・スタップは過去にもデータ窃盗で有罪判決を受け、ハッカーネーム「Umbreon」として活動していた。彼は2026年12月に刑務所を出所後、更生したハッカーとして活動していたが、その後連絡が取れなくなっていた。ShinyHuntersは、FBIへの攻撃でOracleのPeopleSoftソフトウェアの脆弱性(CVE-2026-35273)を悪用したと発表しており、この脆弱性はURLエンコーディングのトリックで回避された可能性がある。また、ShinyHuntersの最近の攻撃は、ヨルダン出身の10代のサイバー犯罪者「Rey」が率いる集団「ScatteredLapsussHunters (SLSH)」によるものとの見方もある。ファン・デル・スタップは、金銭目的ではなく、盗まれたデータベースの収集欲からハッキングを行っていたと主張している。オランダ警察は、逮捕された人物が2026年2月のOdido社への不正アクセスに関与した可能性があるとみて捜査を進めている。
- オランダ警察が、ハッカー集団ShinyHuntersによるデータ窃盗・恐喝を幇助した疑いで、元サイバー犯罪者ペパイン・ファン・デル・スタップ(ハッカーネーム「Umbreon」)を逮捕した。
- ShinyHuntersはFBIの求人サイトから機密情報を窃取したと主張し、その攻撃でOracleのPeopleSoftソフトウェアの脆弱性(CVE-2026-35273)を悪用、URLエンコーディングのトリックで回避した可能性がある。
- ShinyHuntersはロシアのランサムウェア集団Cl0pを恐喝したと主張している。
- 最近の攻撃はヨルダン出身の10代のサイバー犯罪者「Rey」が率いる集団「ScatteredLapsussHunters (SLSH)」によるものとの見方がある。
- オランダ警察は、逮捕された人物が2026年2月のOdido社への不正アクセスに関与した可能性があるとみて捜査している。
ランサムウェア・恐喝集団の摘発と、それに続くFBIやOracle PeopleSoftの脆弱性悪用の主張が同一記事内で語られており、攻撃者側の勢いが衰えていないことを示す。投資家としては、Oracle製品の未修正脆弱性が政府・大企業の侵害に直結し得る点、また恐喝の対象がセキュリティ企業や政府機関にまで及ぶ点を注視すべきで、脆弱性管理・ID/アクセス管理・脅威インテリジェンス関連の需要が継続する根拠になる。一方、捜査・逮捕の進展は法執行リスクの後退要因だが、集団の分裂・再編(SLSH等)により攻撃は継続しており、短期的な脅威低減は限定的と見る。