据TechCrunch报道,美国联邦调查局与荷兰执法部门表示,荷兰警方已逮捕黑客组织ShinyHunters一名成员。两家机构称,该组织涉嫌对全球超过140个组织发动入侵,并在本月早些时候声称对FBI自身系统遭入侵负责。

FBI网络部门负责人Brett Leathermann在周二视频中说,荷兰当局逮捕了ShinyHunters“涉嫌领导人之一”。他说荷兰高科技犯罪组“迅速行动保护受害者并保存关键证据”,并誓言在逮捕后继续追查其余黑客。荷兰警方在另一份声明中确认,一名未公布姓名的24岁阿姆斯特丹男子于9月15日依据荷兰法律被捕。该男子原定周二出庭,并已被还押候审至少90天。警方称,他因“参与犯罪组织”被捕,此处指ShinyHunters。

警方表示,在其被捕及设备被扣押后,“在他的笔记本电脑上发现大量信息,其中包括应在国外实施的两起谋杀”。因此他也因试图策划这些谋杀而接受调查。荷兰当局称,这项调查“与对ShinyHunters的调查分开”。

ShinyHunters被指侵入企业窃取大量数据,并威胁若受害者不支付赎金就公布数据。荷兰当局称,该团伙被指控参与对Pornhub、Ticketmaster和美国电信巨头AT&T的数据泄露。该黑客组织还声称对荷兰电话运营商Odido遭入侵负责。但当局表示,被羁押男子并非因Odido入侵案被捕。

独立安全记者Brian Krebs最先报道此次逮捕,其他媒体随后称被捕者为Pepijn van der Stap。彭博社2024年曾将其描述为一名网络安全研究员,同时兼职从事勒索企业的犯罪黑客活动。据彭博社和路透社近期报道,Van der Stap本月早些时候在Neo Security办公室被警方逮捕,他在该公司担任首席技术官。报道称突袭涉及闪光弹。Neo Security代表未立即回应TechCrunch的置评请求。TechCrunch询问时,ShinyHunters组织一名代表称,Van der Stap“与我们没有关联”。

此次逮捕消息传出数天前,有报道称FBI告知其探员和雇员,他们的个人信息,包括姓名、地址、职位和社会保障号码,在一起“网络安全事件”中暴露。FBI尚未公开确认遭入侵,但ShinyHunters团伙称,其通过入侵FBI招聘网站和职位申请门户,获取了“几乎所有”FBI探员和申请人的个人及敏感数据。在约5000名数据从该门户被窃的探员样本中,记者还发现与探员血液和尿液样本以及精神科报告有关的数据,这引起对防止外国政府获取这些数据的重大反间谍挑战的担忧。

TechCrunch联系Leathermann时,他未置评。FBI发言人拒绝就与逮捕相关的问题置评。ShinyHunters黑客则重申,对FBI服务器的入侵并非以金钱为目的,而是为了质疑FBI公开说法,他们称这些说法包含对该组织的不实指控。该团伙对TechCrunch表示,不会公布窃取的FBI数据,并称这次入侵“是为了表明立场并反驳针对我们的指控,我们已经做到了”。