荷兰警方逮捕 ShinyHunters 黑客组织核心成员,涉嫌策划两起谋杀
FBI 与荷兰执法部门宣布,已逮捕 ShinyHunters 黑客组织的一名成员。据两家机构称,该组织对全球 140 多家机构发动过黑客攻击,本月早些时候还宣称入侵了 FBI 自己的系统。
FBI 网络部门负责人 Brett Leatherman 周二在一段视频讲话中表示,荷兰当局已逮捕 ShinyHunters 的一名“据称的核心头目”。他还表示,荷兰高科技犯罪部门“迅速行动,保护了受害者并保全了关键证据”,并誓言 FBI 将继续追捕该组织的其他黑客。
荷兰警方在另一份声明中证实,9 月 15 日已依据荷兰法律逮捕了一名来自阿姆斯特丹的24 岁男子(未公布姓名)。该男子定于周二出庭,目前已被羁押至少 90 天。
警方表示,这名男子被捕的罪名是“参与犯罪组织”,即 ShinyHunters。
警方称,在逮捕该男子并查扣其设备后,“在他的笔记本电脑上发现了大量信息,其中包括两起计划在国外实施的谋杀案”。因此,他还将因涉嫌策划谋杀接受调查。荷兰当局表示,这部分调查“与针对 ShinyHunters 的调查相互独立”。
ShinyHunters 是一个被指控入侵企业窃取大量数据,并威胁受害者若不支付赎金就公布这些数据的网络犯罪团伙。荷兰当局称,该团伙涉嫌参与了 Pornhub、 Ticketmaster 以及美国电信巨头 AT&T 的数据泄露事件。该黑客组织还认领了荷兰电话服务商 Odido 的泄露事件。不过,当局表示,此次被捕人员并未因 Odido 的黑客攻击而受到指控。
独立安全记者、率先报道此次逮捕行动的 Brian Krebs 及其他媒体已确认,被捕者为 Pepijn van der Stap。Bloomberg 曾于 2024 年 对其进行了报道,将他描述为一位同时兼职从事敲诈勒索等黑客犯罪活动的网络安全研究人员。
根据 Bloomberg 和 Reuters 的最新报道,van der Stap 于本月初在 Neo Security 的办公地点被捕,他目前担任该公司的首席技术官。据报道,警方在突袭行动中使用了闪光弹。
Neo Security 的代表尚未立即回应 TechCrunch 的评论请求。当 TechCrunch 向 ShinyHunters 团伙的代表询问此事时,对方称 van der Stap “与我们毫无关系”。
逮捕消息传出数日后,联邦调查局(FBI)据报已向其内部特工和员工发出通知,指出他们的个人信息(包括姓名、地址、职位及社会安全号码)在所谓“网络安全事件”中遭到泄露。FBI 尚未公开确认存在数据泄露,但 ShinyHunters 团伙声称,通过入侵 FBI 的招聘网站和求职申请门户,他们获取了“几乎全部”FBI 特工及申请人的个人敏感数据。 在从该门户被盗取数据的约 5000 名特工样本中,记者们还发现了特工的血液和尿液样本数据,以及精神科病历报告。这一发现引发了人们的担忧,即敌对政府可能借此获得这些数据,从而给反情报工作带来重大挑战。 TechCrunch 联系 Leatherman 时,其未予置评。FBI 发言人则拒绝就此次逮捕相关问题发表评论。 ShinyHunters 黑客团伙则重申,针对 FBI 服务器入侵并非出于财务动机,而是旨在反驳 FBI 的公开声明。黑客称,FBI 关于该团伙的指控含有虚假信息。黑客告知 TechCrunch,他们不会公开被盗的 FBI 数据,并补充道,此次入侵“是为了表明立场、反驳对我们的指控,我们已经做到了”。