FBI reageert op claim van ShinyHunters over hack: 'We onderzoeken de zaak'
ShinyHunters heeft de hack aan RTL Nieuws bevestigd. Verlaan ziet weinig reden om aan de die claim te twijfelen. Het logo van de hackersclub was kort te zien op de banenwebsite van de FBI. "Dat duidt erop dat de groep daadwerkelijk toegang had tot de systemen van de FBI." De site is nu niet meer bereikbaar.
Het is bovendien een 'serieuze cybercriminele organisatie die al jaren actief is, veel slachtoffers maakt en losgeld vraagt voor het niet publiceren van de data'. In Nederland kennen we ShinyHunters vooral van de hack bij Odido. Omdat het telecombedrijf niet betaalde, gooide het hackerscollectief privégegevens van 6,2 miljoen klanten op straat.
Wat weten we over ShinyHunters?
Bronnen die bekend zijn met de groep zeggen dat de kern uit maar enkele personen bestaat die uit onder andere Canada en Europa zouden komen. Het hackerscollectief is zo'n zes jaar actief. Ze hacken regelmatig bedrijven die diensten verlenen aan tal van andere bedrijven, waardoor ze in één klap toegang krijgen tot verschillende organisaties. Naast de beruchte Odido-hack zijn ze in Nederland ook bekend van hacks op Ticketmaster (2024) en Pornhub (2025), waarbij de gegevens van 1,5 miljoen Nederlandse accounts zijn buitgemaakt. Bekijk ook de video hieronder over ShinyHunters:
De voornaamste drijfveer voor de groep is volgens Verlaan geld. "Maar het is ook een groep die vaak van zich laat horen. Zo dreigden ze laatst met een nieuwe grote hack in Nederland nadat de Nederlandse politie de stem van de Odido-hacker publiceerde."
Enorm veel data
De hackers zeggen informatie te hebben gestolen 'over bijna ALLE FBI-agenten en mensen die bij de FBI hebben gesolliciteerd'. Het gaat om namen, adressen, telefoonnummers, Amerikaanse BSN-nummers, informatie over opdrachten en in sommige gevallen zelfs gegevens van familieleden. "Alleen al informatie over wie er precies bij de FBI werkt en wat ze daar doen is heel gevoelig", legt Verlaan uit.
Het zou gaan om 2 à 3 terabyte data. "Dat is enorm veel data. In het algemeen neemt data, zoals privégegevens, niet zo veel ruimte in. Dus dan is 2 terabyte een gigantische hoeveelheid."
Al jaren berucht en gevreesd: dit zijn Shinyhunters, de Odido-hackers
De gegevens zijn online nog niet opgedoken. "ShinyHunters heeft met een aantal mensen de data gedeeld, onder andere nieuwsmedia, maar deze is nog niet verder verspreid."
De FBI schrijft in een reactie op X dat het op de hoogte is 'van een cybercriminele groep die beweert te hebben ingebroken'. "Het is nog niet duidelijk waar het lek precies heeft plaatsgevonden, bij een externe leverancier of binnen de systemen van de FBI zelf. We onderzoeken de zaak actief en met hoge prioriteit."
'Hack is uitzonderlijk'
ShinyHunters verklaart zelf dat de FBI is gehackt uit vergelding. "Het is een digitale middelvinger naar de FBI", aldus Verlaan. "Daar heeft de groep ruzie mee, omdat de FBI dit jaar een rapport over ShinyHunters heeft uitgebracht waarin ze worden afgeschilderd als onbetrouwbaar en waarin slachtoffers worden geadviseerd om geen losgeld aan ze te betalen."
De hackersgroep eist dat het rapport binnen één week wordt aangepast of verwijderd. "Ze zeggen niet precies wat de gevolgen zijn als dat niet gebeurt. Normaal gesproken publiceren ze dan alle data, maar dat zeggen ze er nu niet specifiek bij. Mogelijk schatten ze de gevolgen te groot in. Het lijkt me vooral om een statement te maken. Het lijkt me ook sterk dat de FBI toegeeft aan het dreigement."
De techjournalist noemt de hack 'erg uitzonderlijk'. "Je ziet niet vaak dat een cybercriminele groep die toch al onder een vergrootglas van de opsporingsdiensten ligt, een organisatie als de FBI als doelwit neemt. Het laat zien dat ze niet met zich laten sollen en zich vrij weinig aantrekken van de mogelijke risico's van zo'n hack, en dat ze er vertrouwen in hebben dat ze niet worden gepakt."
