荷兰警方证实在 ShinyHunters 黑客调查中实施逮捕

荷兰警方已证实，本月初逮捕的一名 24 岁阿姆斯特丹男子，是因调查 ShinyHunters 黑客组织而被拘留的。

"确实，本月一名来自阿姆斯特丹的 24 岁男子在一起针对黑客组织 ShinyHunters 的调查中被捕," 荷兰国家侦查与干预部门（Politie Landelijke Opsporing en Interventies）周一表示。

警方表示，嫌疑人将于 9 月 29 日周二在鹿特丹地区法院出庭，届时还将公布更多信息。

据 KrebsOnSecurity 和 DataBreaches 确认，该嫌疑人为 Pepijn van der Stap，一名荷兰黑客，此前在网上以 "Umbreon" 之名为人所知。

Van der Stap 此前曾于 2023 年 1 月被捕，被控在荷兰及全球范围内入侵并勒索十余家公司。

他后来认罪，被判处四年监禁，其中一年缓刑，随后是三年缓刑期并附加额外条件。

据 DataBreaches 报道，Van der Stap 今年 9 月 15 日再次被捕，当时一支荷兰战术警察小组搜查了他与母亲同住的阿姆斯特丹住所，并查扣了电子设备。

KrebsOnSecurity 报道称，熟悉调查的消息人士证实，当局正在审查 Van der Stap 与 ShinyHunters 之间可能存在的关联。

该报道还称，Van der Stap 此前使用的 "Umbreon" 身份可能将他与 ShinyHunters 联系起来，后者最近在最近一次 FBI 入侵事件以及 Clop 勒索软件团伙数据泄露网站被篡改事件中使用了同一个宝可梦角色。

早在 2021 年，Van der Stap 就在 BreachForums 上使用 "Umbreon" 化名和宝可梦图像。

然而，同一个 Umbreon 角色也出现在更早一年、即 2020 年 HackForums 网站被篡改事件中，比 Van der Stap 创建 "Umbreon" 账户还早一年。

荷兰警方此前公布了涉嫌参与 Odido 入侵事件的一名讲荷兰语男子的声音。

警方称，该男子致电 Odido 一名帮助台员工，冒充该公司 IT 部门成员，诱骗该员工在虚假登录页面输入凭据和验证码，从而使攻击者得以访问内部系统。

DataBreaches 称其曾多次与 Van der Stap 交谈，并指出录音中的声音听起来不像他。据报道，Van der Stap 的一位密友也得出了相同结论。

当 BleepingComputer 就 Van der Stap 被捕一事询问时，一名 ShinyHunters 代表否认与他有任何关联。

"那个人与我们毫无关联。坦白说，我们都在笑," 该威胁行为者告诉 BleepingComputer。