荷蘭警方9月28日通過社交平臺X發佈聲明，確認一名24歲男子因涉入黑客組織ShinyHunters調查被捕，並將於9月29日在鹿特丹地方法院出庭。警方未公佈姓名，但被拘者的僱主、阿姆斯特丹網絡安全公司Neo Security的Benjamin Korper向媒體證實，此人正是該公司進攻性安全主管Pepijn van der Stap。法院隨後裁定對其羈押90天。截至發稿，van der Stap仍在押，尚無正式起訴的公開消息。
據van der Stap前僱主Korper講述，9月15日晚，荷蘭警方對van der Stap與母親同住的阿姆斯特丹住所實施突襲，行動中使用了閃光彈，現場扣押了多臺電子設備；同一天晚上，取證人員也前往Neo Security辦公室。van der Stap的逮捕之所以引發廣泛關注，是因爲他此前曾是國際媒體反覆報道的"改過自新"典型：2023年，他因一系列數據竊取與勒索罪名被定罪，檢方稱其獲利在150萬至270萬歐元之間（約合$1.6 million–$3.0 million），隨後他公開與網絡犯罪切割，轉型爲職業安全從業者。
9月9日，van der Stap還接受了安全媒體的採訪，在採訪中他自稱"已改過自新"，正努力重建生活，並提到自己仍面臨與先前受害者相關的民事訴訟與賠償要求，希望"做出補償"。當時他仍擔任Neo Security的進攻性安全主管。採訪結束後不久，他便不再回復任何消息。9月15日，警方上門。荷蘭警方在X上發佈的聲明中只給出年齡與"配合ShinyHunters調查"的表述，未透露更多案情細節。
van der Stap與ShinyHunters之間的聯繫，主要通過其長期使用的網絡別名"Umbreon"（寶可夢角色）建立。有報道稱，早在2021年，他就在BreachForums論壇上以該別名和寶可夢圖像活動，且與2020年一次被歸於ShinyHunters的HackForums網站篡改所使用的圖像相同。最直接的線索來自FBI求職網站FBIjobs.gov被入侵後留下的篡改頁面：頁面上顯著位置是一幅ASCII字符畫形式的Umbreon圖像，與van der Stap的別名圖像一致。
據知情人士透露，ShinyHunters內部一名綽號"Rey"的未成年成員曾因ShinyHunters品牌與竊取數據的控制權與van der Stap發生爭執，此次在FBI頁面上放置該圖像，可能意在將事件與van der Stap關聯。不過這一說法來自知情人士，並非荷蘭警方的調查結論。荷蘭警方目前公開的指控範圍是"協助數據竊取與勒索"。
FBI被入侵一事的規模令人關注：ShinyHunters自稱從FBI服務器竊取了數TB的敏感人事數據，其中至少部分包含現僱員與前僱員的情報任務信息和醫療記錄。多家媒體報道稱，這起入侵發生在van der Stap被捕後數日，組織剩餘成員在逮捕後明顯升級了攻擊行動，包括入侵FBI求職網站，以及對俄羅斯勒索軟件組織Cl0p實施勒索。
本案最出人意料的部分來自荷蘭當地媒體的報道：荷蘭警方稱，在扣押的筆記本電腦中發現了針對兩名對象的"謀殺指令"，van der Stap涉嫌共謀實施兩起謀殺。這一指控獨立於網絡犯罪部分，如果最終進入起訴程序，其嚴重程度將遠高於此前的數據竊取與勒索罪名。目前該部分仍處於調查階段，尚無公開的正式起訴文件。
對網絡安全行業而言，本案的核心問題是"帶罪從業者"的信任邊界：van der Stap在服刑後進入企業安全崗位、以"改過自新"形象獲得媒體正面報道，如今又被指控協助黑客組織作案。用人企業在聘用有犯罪記錄的安全人員時，背景審查與持續監督的力度值得重新審視。
對曾經在ShinyHunters相關泄露中受害的企業和個人來說，FBI人事數據的泄露範圍仍在評估，如果您的個人信息曾出現在該組織過去公開的數據轉儲中，應關注後續是否有新的數據被公開。對FBI現僱員與前僱員而言，目前沒有公開的官方通知流程，值得留意所在機構的正式通報。
三件事值得跟蹤：一是9月29日鹿特丹地方法院的出庭情況，法院已裁定90天羈押，後續是否會有正式起訴、以及"共謀謀殺"指控是否進入司法程序；二是荷蘭警方和FBI是否會公佈FBI求職網站入侵的進一步調查結果與數據影響範圍；三是ShinyHunters在覈心成員被捕後的動向——有報道稱組織內部分裂已經公開化，剩餘成員的攻擊強度是否會持續。目前沒有任何官方聲明確認van der Stap就是該組織的"頭目"，這一說法主要來自美國政府官員的公開表述和知情人士，尚待司法程序確認。