สรุปสั้น
ทางการเนเธอร์แลนด์ยืนยันว่าได้จับกุมชายวัย 24 ปีจากกรุงอัมสเตอร์ดัมในคดีที่เกี่ยวข้องกับกลุ่มแฮ็กเกอร์ ShinyHunters โดยหน่วย Politie Landelijke Opsporing en Interventies ระบุผ่านโพสต์บน X เมื่อวันจันทร์ว่า “เป็นเรื่องจริงที่เดือนนี้มีชายวัย 24 ปีจากอัมสเตอร์ดัมถูกจับกุมในการสืบสวนกลุ่มแฮ็กเกอร์ ShinyHunters” และผู้ต้องหามีกำหนดขึ้นศาลเขตรอตเทอร์ดามในวันที่ 29 กันยายน 2569 แม้เจ้าหน้าที่จะไม่เปิดเผยรายละเอียดเพิ่ม แต่นักข่าวความมั่นคงอิสระ นาย Brian Krebs และเว็บไซต์ DataBreaches.Net ระบุตัวผู้ถูกจับว่าคือ นาย Pepijn van der Stap (ฉายา Umbreon) ซึ่งเคยถูกจับกุมมาแล้วในปี 2023 จากบทบาทในเหตุขโมยข้อมูลและขู่กรรโชกหลายคดี ทั้งนี้เมื่อ The Hacker News ติดต่อไปยัง ShinyHunters กลุ่มกลับปฏิเสธว่าไม่มีความเกี่ยวข้องกับ van der Stap และกล่าวเยาะเย้ยตำรวจดัตช์ เหตุการณ์นี้เกิดขึ้นในช่วงที่กลุ่มเพิ่งอ้างความรับผิดชอบเหตุเจาะเว็บสมัครงานของ FBI (apply.fbijobs.gov) และขโมยข้อมูลระดับหลายเทระไบต์
รายละเอียดข่าว
เว็บไซต์ The Hacker News รายงานเมื่อวันที่ 29 กันยายน 2569 ว่าตำรวจเนเธอร์แลนด์ยืนยันการจับกุมชายวัย 24 ปีในการสืบสวนกลุ่ม ShinyHunters โดยตามข้อมูลของ DataBreaches.Net นาย van der Stap ถูกจับเมื่อวันที่ 15 กันยายน 2026 ย้อนไปในปี 2023 มีการเปิดเผยว่าเขาเคยทำงานที่บริษัทความปลอดภัย Hadrian และเป็นอาสาสมัครที่ Dutch Institute for Vulnerability Disclosure (DIVD) เขาเคยให้สัมภาษณ์ DataBreaches.Net เมื่อเดือนมิถุนายน 2023 ว่าการทำงานที่ Hadrian และการเป็นอาสาสมัครที่ DIVD ทำให้เขาหวาดระแวงเรื่องการรักษาภาพลักษณ์มากขึ้น และรู้สึกกดดันกับการทำงานชั่วโมงยาว โดยระบุว่าแม้จะทำงานที่ถูกกฎหมายมากขึ้นและทำงานผิดกฎหมายน้อยลง แต่กลับหวาดกลัวการถูกจับมากขึ้นจนคาดว่าจะมีคนมาเคาะประตูได้ทุกเมื่อ ปัจจุบันตามข้อมูลใน LinkedIn เขาทำงานเป็นหัวหน้าฝ่าย offensive security ที่บริษัท Neo Security ของเนเธอร์แลนด์ โดยในโปรไฟล์เขายอมรับว่าเส้นทางของตน “ไม่ได้เป็นเส้นตรง” และว่าเขาได้เห็นความมั่นคงจากทั้งสองด้านของหน้าจอ ซึ่งสอนบทเรียนที่ยากลำบากแต่สุดท้ายทำให้เข้าใจว่าความรู้มีไว้เพื่อสร้างและปกป้อง ไม่ใช่ทำลาย
ปฏิกิริยาของกลุ่มและบริบทคดี FBI
เมื่อถูกสอบถามเรื่องการจับกุม ShinyHunters ปฏิเสธความเกี่ยวข้องอย่างสิ้นเชิง โดยกล่าวว่า “บุคคลนั้นไม่มีความสัมพันธ์กับเรา พูดตรง ๆ คือเรากำลังหัวเราะอยู่” พร้อมกล่าวหาว่าตำรวจดัตช์กำลังไล่ล่าความสนใจและคะแนนนิยมจากสาธารณะหลังความอับอายจากเหตุ Odido hack และต้องการทำให้ดูเหมือนว่าตนล้ำหน้า FBI ในการสืบสวน ShinyHunters เหตุการณ์นี้เกิดขึ้นพร้อมกับที่กลุ่มอ้างความรับผิดชอบการเจาะเว็บสมัครงานของ FBI (apply.fbijobs.gov) และขโมยข้อมูลอ่อนไหวจำนวนมาก (อ่านเพิ่มเติมในโพสต์หมายเลข 167) โดยตัวแทนกลุ่มบอกกับ 404 Media ว่าทั้งหมด “เป็นแคมเปญการตลาดเพื่อปกป้องธุรกิจของเราและต่อต้านการบิดเบือนข้อมูลอย่างจริงจัง” และย้ำกับ The Hacker News ว่าการโจมตีระบบของ FBI ไม่ใช่การขู่กรรโชกและไม่ได้มีแรงจูงใจทางการเงิน กลุ่มระบุว่าเข้าใจว่าทำไมหลายคนตีความว่าเป็นการขู่กรรโชก เพราะประวัติการทำงานในอดีตของกลุ่ม แต่ยืนยันว่า “จะไม่มีอะไรเกิดขึ้น”
ผลกระทบ
แม้ในตอนแรกกลุ่มจะอ้างว่าใช้ช่องโหว่ zero-day ตัวใหม่ใน Oracle PeopleSoft เพื่อเข้าถึงระบบและดูดข้อมูลออกมา แต่ปัจจุบันมีการประเมินว่า ShinyHunters ใช้เทคนิค URL-encoding เพื่อหลบกฎของ web application firewall (WAF) ที่ออกแบบมาบรรเทาช่องโหว่ CVE-2026-35273 ประเด็นสำคัญของข่าวนี้อยู่ที่การที่หน่วยงานบังคับใช้กฎหมายเริ่มเข้าถึงตัวบุคคลที่เชื่อมโยงกับปฏิบัติการของกลุ่มที่มีชื่อเสียงด้านการขโมยข้อมูลและขู่กรรโชกองค์กรจำนวนมาก อย่างไรก็ตาม การที่กลุ่มออกมาปฏิเสธความเกี่ยวข้องกับผู้ต้องหาอย่างเปิดเผยสะท้อนว่า ShinyHunters ทำงานในลักษณะกลุ่มหลวม ๆ ที่การจับกุมสมาชิกหรือผู้เกี่ยวข้องรายเดียวอาจไม่กระทบต่อการดำเนินการโดยรวม สำหรับองค์กรที่ใช้ระบบอย่าง Oracle PeopleSoft การเฝ้าระวังการเลี่ยง WAF ด้วยเทคนิคเข้ารหัส URL และการอุดช่องโหว่ CVE-2026-35273 ยังคงเป็นเรื่องจำเป็น
คำแนะนำ
องค์กรที่ใช้ Oracle PeopleSoft ควรตรวจสอบว่าได้ติดตั้งแพตช์สำหรับ CVE-2026-35273 ครบถ้วนแล้ว และไม่พึ่งพากฎ WAF เพียงชั้นเดียวในการป้องกัน เนื่องจากมีการยืนยันว่าเทคนิค URL-encoding ถูกใช้เลี่ยงกฎ WAF ได้จริง ทีมความปลอดภัยควรทบทวนกฎ WAF ให้ครอบคลุมรูปแบบการเข้ารหัสอักขระที่หลากหลาย เฝ้าติดตามการเข้าถึงและการดึงข้อมูลผิดปกติจากระบบ ERP/HR ที่เก็บข้อมูลบุคลากรจำนวนมาก และเตรียมแผนตอบสนองเหตุการณ์กรณีข้อมูลรั่ว โดยรวมถึงการแจ้งเตือนผู้ได้รับผลกระทบและการเก็บหลักฐานทางนิติวิทยาศาสตร์เพื่อสนับสนุนการสืบสวน