Arrestation d'un membre de ShinyHunters à Amsterdam pour cybercrimes et tentative d'incitation au meurtre

Attrapez-les tous ! ShinyHunters placardait le 23 septembre un faux avis de saisie sur le portail de recrutement du FBI. La riposte tombe six jours plus tard. Le directeur du FBI Kash Patel annonce avec la police néerlandaise l’arrestation de « l’un des leaders présumés » du groupe. Il s’agit d’un Amsterdamois de 24 ans. Vos données sont peut-être déjà passées entre les mains de ce gang si vous êtes client de Ticketmaster ou d’AT&T. Et ce groupe se fait payer en bitcoin, un travers que nous avions exploré dans notre analyse sur le lien entre fuites de données et criminalité crypto en France.

Arrestation d’un membre de ShinyHunters à Amsterdam, et un dossier bien plus lourd

Le suspect a été interpellé le 15 septembre 2026. L’information n’a été rendue publique que ce 29 septembre, jour où la chambre du conseil de Rotterdam a prolongé sa détention provisoire de 90 jours. Selon le communiqué de la police néerlandaise, il est soupçonné de participation à une organisation criminelle pour son rôle au sein de ShinyHunters.

La suite glace davantage. Les enquêteurs disent avoir trouvé dans son ordinateur portable des éléments qui fondent un second soupçon, celui de tentative d’incitation à deux meurtres à l’étranger. Plusieurs supports de stockage ont été saisis à son domicile. Le parquet national néerlandais pilote l’enquête et n’exclut pas d’autres interpellations.

Le ton est martial côté américain. Kash Patel décrit sur X ShinyHunters comme un groupe cybercriminel mondial lié à des attaques aux États-Unis, aux Pays-Bas et ailleurs. Il ajoute que les équipes du FBI travaillent « en ce moment même » avec leurs partenaires pour exploiter de nouvelles pistes.

« Ce matin, le FBI et ses partenaires de la Police nationale néerlandaise annoncent l’arrestation de l’un des chefs présumés de ShinyHunters, un groupe international de cybercriminels et d’acteurs malveillants liés à des cyberattaques aux États-Unis, aux Pays-Bas et dans le monde entier.

En coordination avec les enquêteurs du FBI, l’Unité néerlandaise de lutte contre la cybercriminalité a arrêté le suspect en vertu de la loi néerlandaise. À l’heure actuelle, les équipes du FBI travaillent activement avec leurs partenaires pour obtenir et exploiter de nouvelles pistes dans le cadre de l’enquête en cours. Nous remercions nos partenaires de la Police nationale néerlandaise pour leur collaboration constante dans cette affaire, ainsi que les partenaires du secteur qui nous ont fourni des informations. L’enquête se poursuit. -DKP🇺🇸»

ShinyHunters, de Pokémon au racket en bitcoin

Le nom fait sourire. Il renvoie aux Pokémon « chromatiques », ces variantes rarissimes que les joueurs traquent pendant des heures. Le groupe, lui, chasse des bases de données depuis au moins 2019. Il revendique en 2020 les 91 millions de comptes de la plateforme indonésienne Tokopedia. Quatre ans plus tard, la vague d’intrusions via les comptes clients mal protégés de l’hébergeur de données Snowflake touche Ticketmaster, Santander et AT&T, qui aurait versé 370 000 dollars pour faire effacer des données volées.

La méthode ne change guère. Le groupe vole, contacte la victime puis exige un paiement en bitcoin sous 72 heures. La fiche que lui consacre la base de référence MITRE ATT&CK le documente noir sur blanc. Des profils de menace publiés par des sociétés de cybersécurité listent aussi une adresse Monero, la crypto dite « de confidentialité » qui brouille les pistes bien mieux que le bitcoin. Faute de paiement, les fichiers finissent sur un site de fuite. L’opérateur néerlandais Odido en a fait l’expérience en février 2026, menacé de voir publier 21 millions d’enregistrements après avoir refusé de payer.

Après l’affront FBIJobs, la chasse aux ShinyHunters s’accélère

Un détail mérite votre attention. Le suspect a été arrêté huit jours avant la défiguration du site FBIJobs, et non en représailles. ShinyHunters affirmait pourtant le 23 septembre détenir des données sur « presque tous les agents du FBI » et les candidats au recrutement. Le butin revendiqué pèse 2 à 3 téraoctets, aspirés grâce à une faille inconnue du logiciel Oracle PeopleSoft. Un échantillon consulté par la presse américaine portait sur environ 5 000 employés. Curieusement, le groupe ne réclamait pas d’argent cette fois. Il exigeait que le FBI retire l’avertissement publié à son sujet en mai 2026.

Le coup de filet d’Amsterdam s’ajoute à une liste déjà longue. Le Français Sébastien Raoult, lié au groupe, a écopé de trois ans de prison aux États-Unis en janvier 2024. Quatre membres présumés ont été interpellés en France en juin 2025. La marque survit pourtant à chaque coup de filet. ShinyHunters fonctionne comme une enseigne partagée par plusieurs cellules, proche de Scattered Spider et de Lapsus$.