荷蘭警方逮捕 ShinyHunters 駭客,涉嫌策劃兩起謀殺
聯邦調查局(FBI)和荷蘭執法部門表示,他們已逮捕一名ShinyHunters駭客集團成員,該組織對全球超過140個組織的駭客行為負責。駭客也宣稱本月初對FBI系統遭入侵負責。
FBI網路部門主管布雷特·萊瑟曼週二在一段影片中表示,荷蘭當局已逮捕了一名「疑似ShinyHunters領袖」。Leatherman補充說,荷蘭高科技犯罪組「迅速行動以保護受害者並保存關鍵證據」,並誓言逮捕後會追查其餘駭客。
荷蘭警方在另一份聲明中證實,一名來自阿姆斯特丹的24歲未具名男子於9月15日依荷蘭法律被逮捕。該男子原定週二出庭,已被羈押至少90天。
警方表示,該男子因「參與犯罪組織」而被逮捕,指的是ShinyHunters。
警方表示,在他被逮捕並沒收他的裝置後,「在他的筆電中發現了許多資訊,包括兩起應該在國外犯下的謀殺案。」因此,他也因企圖策劃謀殺案而被調查。荷蘭當局表示,這「與ShinyHunters的調查是分開的」。
ShinyHunters 是一個網路犯罪集團,被指控入侵公司竊取大量資料,並威脅若受害者不支付贖金,將公開這些資料。荷蘭當局表示,該集團被控在Pornhub、Ticketmaster及美國電信巨頭AT&T進行資料外洩。駭客集團也承認對荷蘭電話供應商 Odido 的資安事件負責。然而,當局表示,他們拘留的男子尚未因 Odido 駭客事件被逮捕。
獨立安全記者布萊恩·克雷布斯(Brian Krebs)率先報導此逮捕事件,並指出被捕男子為佩賓·范德斯塔普(Pepijn van der Stap),彭博社於2024年將他描述為一名資安研究員,同時也兼職勒索公司的駭客。
根據彭博社與路透社近期報導,范德斯塔普本月初在Neo Security辦公室被警方逮捕,他目前任職於該公司的首席技術官。據報導,這次突襲涉及閃光彈。
Neo Security 的代表尚未立即回應置評請求。當詢問 ShinyHunters 組織的一位代表:van der Stap「與我們毫無關聯」。
逮捕消息發布前數日,聯邦調查局據報曾告知其探員和員工,他們的個人資訊,包括姓名、地址、職稱及社會安全號碼,在「網路安全事件」中被洩露。FBI尚未公開確認有資料外洩,但ShinyHunters集團表示,他們透過入侵FBI的職涯網站和求職網站,取得了「幾乎所有」FBI探員和應徵者的個人及敏感資料。
在約5,000名資料被竊取的特工樣本中,記者還發現了與特工血液和尿液樣本相關的資料,以及精神病報告,這引發了對防止敵對政府取得這些資料將面臨重大反情報挑戰的擔憂。
當聯繫Leatherman時,他未予置評。聯邦調查局發言人拒絕對我們有關逮捕事件的問題發表評論。
ShinyHunters 駭客方面重申,FBI 伺服器遭入侵並非財務動機攻擊,而是為了挑戰 FBI 公開聲稱的指控,駭客稱這些指控包含對該組織的虛假指控。駭客:他們不會公開被竊取的FBI資料,並補充說這次入侵是為了「表達立場並反駁針對我們的指控,我們已經做到了」。
