荷兰当局已确认，他们在与ShinyHunters组织相关的调查中逮捕了一名来自阿姆斯特丹的24岁男子。
“本月确实有一名来自阿姆斯特丹的24岁男子因对黑客组织ShinyHunters的调查而被逮捕，”荷兰国家警察在周一的一条X帖子中表示。
警方表示，该名男子预计将于2026年9月29日在鹿特丹地区法院出庭。
尽管执法官员没有透露任何其他细节，但独立安全记者Brian Krebs和DataBreaches.Net确认被捕的男子是Pepijn van der Stap（又名Umbreon），他在2023年因参与一系列数据盗窃和勒索活动而被捕。
根据DataBreaches.Net的报道，van der Stap于2026年9月15日被捕。在2023年，媒体披露该男子曾在网络安全公司Hadrian工作，并在荷兰漏洞披露研究所（DIVD）担任志愿者。
“在Hadrian工作和在DIVD志愿让我对保持形象变得更加偏执，实际上我感到压力和偏执更大，因为我工作时间太长，”van der Stap在2023年6月对DataBreaches.Net表示。
“所以是的，我做了更多合法的工作，做的非法工作少了很多，但我对被抓的偏执感变得更强。偏执变得如此极端，以至于我随时都在期待有人敲门。”
根据LinkedIn的信息，他目前在荷兰公司Neo Security担任进攻性安全负责人。
在他的个人资料中，van der Stap承认他的旅程“并不是一条直线”，并表示“我从终端的两个方面看到了安全，这段经历让我学到了艰难的教训，但最终让我明白：知识是为了建设和保护，而不是破坏。”
这一发展发生在ShinyHunters声称对美国联邦调查局（FBI）求职申请网站apply.fbijobs.gov的大胆黑客攻击负责，窃取了数TB的敏感数据。
“这完全是一个营销活动，旨在保护我们的业务并积极对抗虚假信息，”ShinyHunters的一位代表告诉404 Media。“如果我们正常发表这个声明，那么对我们言辞和意图的关注就不会如此广泛。”
“我们会被忽视和无视。然而，现在每个人都知道问题是什么，以及我们在做什么。每个人都在阅读这件事。我们在多个场合证明了我们的观点。我们不在乎公众的看法，我们不受其影响，也不会因为外部的意见和想法而模糊我们的判断。”
在与The Hacker News分享的一份声明中，该组织再次重申对FBI系统的攻击不是勒索，也不是出于经济动机。
“我们理解为什么许多人将此误解为勒索，并确信我们会发布这些数据和/或滥用它，比如出售给第三方，这与我们过去的操作历史有关，而这些操作从未涉及任何重要的政府实体，”发言人说。
“我们再次强调，这不是勒索，最初也从未是勒索，不是威胁，不是赎金，也不是出于经济动机。什么都不会发生。我们在业务运营中早已超越了这种情况，我们自信地认为，由于最近在我们的操作中看到成功的涌入，我们已经取得了成功。”
尽管该组织表示，他们利用Oracle PeopleSoft中的一个新零日漏洞获得未经授权的访问并抽取数据，但现在评估认为ShinyHunters使用了一种URL编码技巧来绕过旨在缓解CVE-2026-35273的Web应用程序防火墙（WAF）规则。
觉得这篇文章有趣吗？请在Google News、Twitter和LinkedIn上关注我们，以阅读更多我们发布的独家内容。