荷兰警方9月28日通过社交平台X发布声明，确认一名24岁男子因涉入黑客组织ShinyHunters调查被捕，并将于9月29日在鹿特丹地方法院出庭。警方未公布姓名，但被拘者的雇主、阿姆斯特丹网络安全公司Neo Security的Benjamin Korper向媒体证实，此人正是该公司进攻性安全主管Pepijn van der Stap。法院随后裁定对其羁押90天。截至发稿，van der Stap仍在押，尚无正式起诉的公开消息。
据van der Stap前雇主Korper讲述，9月15日晚，荷兰警方对van der Stap与母亲同住的阿姆斯特丹住所实施突袭，行动中使用了闪光弹，现场扣押了多台电子设备；同一天晚上，取证人员也前往Neo Security办公室。van der Stap的逮捕之所以引发广泛关注，是因为他此前曾是国际媒体反复报道的"改过自新"典型：2023年，他因一系列数据窃取与勒索罪名被定罪，检方称其获利在150万至270万欧元之间（约合$1.6 million–$3.0 million），随后他公开与网络犯罪切割，转型为职业安全从业者。
9月9日，van der Stap还接受了安全媒体的采访，在采访中他自称"已改过自新"，正努力重建生活，并提到自己仍面临与先前受害者相关的民事诉讼与赔偿要求，希望"做出补偿"。当时他仍担任Neo Security的进攻性安全主管。采访结束后不久，他便不再回复任何消息。9月15日，警方上门。荷兰警方在X上发布的声明中只给出年龄与"配合ShinyHunters调查"的表述，未透露更多案情细节。
van der Stap与ShinyHunters之间的联系，主要通过其长期使用的网络别名"Umbreon"（宝可梦角色）建立。有报道称，早在2021年，他就在BreachForums论坛上以该别名和宝可梦图像活动，且与2020年一次被归于ShinyHunters的HackForums网站篡改所使用的图像相同。最直接的线索来自FBI求职网站FBIjobs.gov被入侵后留下的篡改页面：页面上显著位置是一幅ASCII字符画形式的Umbreon图像，与van der Stap的别名图像一致。
据知情人士透露，ShinyHunters内部一名绰号"Rey"的未成年成员曾因ShinyHunters品牌与窃取数据的控制权与van der Stap发生争执，此次在FBI页面上放置该图像，可能意在将事件与van der Stap关联。不过这一说法来自知情人士，并非荷兰警方的调查结论。荷兰警方目前公开的指控范围是"协助数据窃取与勒索"。
FBI被入侵一事的规模令人关注：ShinyHunters自称从FBI服务器窃取了数TB的敏感人事数据，其中至少部分包含现雇员与前雇员的情报任务信息和医疗记录。多家媒体报道称，这起入侵发生在van der Stap被捕后数日，组织剩余成员在逮捕后明显升级了攻击行动，包括入侵FBI求职网站，以及对俄罗斯勒索软件组织Cl0p实施勒索。
本案最出人意料的部分来自荷兰当地媒体的报道：荷兰警方称，在扣押的笔记本电脑中发现了针对两名对象的"谋杀指令"，van der Stap涉嫌共谋实施两起谋杀。这一指控独立于网络犯罪部分，如果最终进入起诉程序，其严重程度将远高于此前的数据窃取与勒索罪名。目前该部分仍处于调查阶段，尚无公开的正式起诉文件。
对网络安全行业而言，本案的核心问题是"带罪从业者"的信任边界：van der Stap在服刑后进入企业安全岗位、以"改过自新"形象获得媒体正面报道，如今又被指控协助黑客组织作案。用人企业在聘用有犯罪记录的安全人员时，背景审查与持续监督的力度值得重新审视。
对曾经在ShinyHunters相关泄露中受害的企业和个人来说，FBI人事数据的泄露范围仍在评估，如果您的个人信息曾出现在该组织过去公开的数据转储中，应关注后续是否有新的数据被公开。对FBI现雇员与前雇员而言，目前没有公开的官方通知流程，值得留意所在机构的正式通报。
三件事值得跟踪：一是9月29日鹿特丹地方法院的出庭情况，法院已裁定90天羁押，后续是否会有正式起诉、以及"共谋谋杀"指控是否进入司法程序；二是荷兰警方和FBI是否会公布FBI求职网站入侵的进一步调查结果与数据影响范围；三是ShinyHunters在核心成员被捕后的动向——有报道称组织内部分裂已经公开化，剩余成员的攻击强度是否会持续。目前没有任何官方声明确认van der Stap就是该组织的"头目"，这一说法主要来自美国政府官员的公开表述和知情人士，尚待司法程序确认。
读者评论