Domniemany lider ShinyHunters zatrzymany. Grupa wcześniej zaatakowała Rockstar Games

Holenderska policja zatrzymała 24-letniego mieszkańca Amsterdamu podejrzanego o udział w grupie hakerskiej ShinyHunters. Sprawa ma znaczenie również dla Rockstar Games, ponieważ to właśnie ShinyHunters przyznało się w kwietniu do naruszenia danych firmy i próbowało wymusić na niej zapłatę.

FBI określiło zatrzymanego jako jednego z domniemanych liderów ShinyHunters. Holenderska policja jest ostrożniejsza i oficjalnie informuje jedynie, że mężczyzna jest podejrzewany o odgrywanie roli w grupie.

Nie został więc skazany za działalność ShinyHunters, a jego dokładna pozycja w organizacji pozostaje przedmiotem dochodzenia.

Zatrzymanie nastąpiło już 15 września

Mężczyzna został zatrzymany w Amsterdamie 15 września, ale holenderska policja poinformowała o sprawie publicznie dopiero 29 września.

Śledczy zabezpieczyli kilka nośników danych, które są obecnie analizowane. Policja zaznacza również, że możliwe są kolejne zatrzymania.

Sąd w Rotterdamie zdecydował, że podejrzany pozostanie w areszcie tymczasowym przez kolejne 90 dni.

FBI współpracuje z holenderskimi służbami przy śledztwie. Według amerykańskiej agencji od ubiegłego roku ShinyHunters miało zaatakować ponad 140 organizacji i uzyskać co najmniej 70 mln dolarów z wymuszeń.

Sama grupa zakwestionowała jednak informacje o przynależności zatrzymanego do ShinyHunters. Oznacza to, że jego rzeczywista rola musi zostać dopiero ustalona w postępowaniu.

ShinyHunters zaatakowało Rockstar w kwietniu

Dla graczy najważniejszy jest wcześniejszy związek grupy z Rockstar Games.

W kwietniu 2026 roku ShinyHunters poinformowało o uzyskaniu dostępu do danych związanych z infrastrukturą Rockstar. Według grupy dostęp miał zostać uzyskany poprzez zewnętrzną usługę powiązaną ze środowiskiem chmurowym firmy.

Hakerzy opublikowali wtedy żądanie zapłaty i dali Rockstar czas na rozpoczęcie negocjacji. Grozili, że w przeciwnym wypadku ujawnią zdobyte informacje.

Rockstar potwierdziło samo naruszenie bezpieczeństwa, ale znacznie ograniczyło ocenę jego skali.

Firma poinformowała, że w związku z incydentem u zewnętrznego dostawcy uzyskano dostęp do ograniczonej ilości nieistotnych danych firmowych. Rockstar podkreśliło również, że wydarzenie nie miało wpływu na działalność firmy ani na graczy.

Nie było wtedy informacji wskazujących na wyciek danych kont użytkowników GTA Online.

To nie jest sprawa wycieku GTA VI z 2022 roku

Warto rozróżnić obecną sprawę od znacznie głośniejszego włamania do Rockstar z 2022 roku.

Za tamten atak odpowiadała grupa Lapsus$. W jego wyniku do internetu trafiły dziesiątki nagrań z bardzo wczesnej wersji Grand Theft Auto VI.

Jedną z osób związanych z tamtym atakiem był Arion Kurtaj, którego sprawa sądowa nadal jest kontynuowana.

ShinyHunters to inna grupa, a kwietniowe naruszenie z 2026 roku było osobnym incydentem.

ShinyHunters ponownie znalazło się na celowniku FBI

Zatrzymanie w Holandii nastąpiło w czasie kolejnego dużego śledztwa dotyczącego ShinyHunters.

Grupa twierdziła niedawno, że uzyskała dostęp do danych związanych z FBI i posiada informacje dotyczące pracowników oraz kandydatów do pracy w amerykańskiej agencji.

FBI prowadzi dochodzenie w tej sprawie. W reakcji na zatrzymanie w Holandii Brett Leatherman, zastępca dyrektora Cyber Division FBI, zwrócił się publicznie do pozostałych osób związanych z ShinyHunters i podkreślił, że śledczy będą kontynuowali poszukiwania.

Sama holenderska policja nie łączy jednak zatrzymania bezpośrednio z najnowszym incydentem dotyczącym FBI. Mężczyzna znajdował się już w areszcie, zanim ShinyHunters publicznie przyznało się do tego ataku.

Na obecnym etapie nie ma również informacji, które pozwalałyby stwierdzić, że zatrzymany osobiście brał udział w kwietniowym naruszeniu danych Rockstar.

Jego zatrzymanie jest jednak istotnym wydarzeniem w śledztwie dotyczącym grupy, która w tym roku wzięła odpowiedzialność za atak na firmę odpowiedzialną za Grand Theft Auto.