美国联邦调查局(FBI)与荷兰执法部门表示,他们已逮捕黑客组织ShinyHunters的一名成员,该组织被指对全球140多家机构的黑客攻击事件负责。该组织还曾宣称对本月早些时候发生的FBI系统入侵事件负责。

FBI网络部门负责人布雷特·莱瑟曼(Brett Leathermann)周二通过视频表示,荷兰当局已逮捕了“ShinyHunters的疑似头目之一”。莱瑟曼补充说,荷兰高科技犯罪部门“迅速行动,保护了受害者并保全了关键证据”,并誓言FBI将在此次逮捕后继续追查该组织的其余成员。

荷兰警方在另一份声明中证实,一名来自阿姆斯特丹、未透露姓名的24岁男子于9月15日根据荷兰法律被捕。该男子定于周二出庭,并已被还押候审至少90天。

警方表示,该男子因“参与犯罪组织”被捕,所指即为ShinyHunters。

在逮捕并查获其设备后,警方表示“在他的笔记本电脑中发现了大量信息,其中包括两起应在境外实施的谋杀案”。因此,他还因涉嫌策划这两起谋杀而接受调查。荷兰当局表示,这一调查“与针对ShinyHunters的调查是分开进行的”。

ShinyHunters是一个网络犯罪团伙,被指控通过入侵企业系统窃取大量数据,并以公开数据为要挟向受害者勒索赎金。荷兰当局表示,该团伙被指控曾入侵Pornhub、Ticketmaster以及美国电信巨头AT&T的系统。该黑客组织还曾宣称对荷兰电话运营商Odido的数据泄露事件负责。不过,当局表示,此次被捕男子并未因Odido事件而被逮捕。

最先报道此次逮捕事件的独立安全记者布莱恩·克雷布斯(Brian Krebs)及其他媒体,将被捕男子确认为佩平·范德斯塔普(Pepijn van der Stap)。彭博社曾在2024年对其进行过报道,称其既是一名网络安全研究员,私下也从事勒索企业的犯罪黑客活动。

根据彭博社和路透社近期的报道,范德斯塔普本月早些时候在Neo Security公司办公室被警方逮捕,他在该公司担任首席技术官。据报道,此次突袭行动中警方使用了闪光弹。

Neo Security的发言人未立即回应TechCrunch的置评请求。当TechCrunch询问ShinyHunters组织的一名代表时,对方表示范德斯塔普“与我们没有任何关联”。

此次逮捕消息公布前数天,有报道称FBI曾告知其自身特工和员工,他们的个人信息,包括姓名、住址、职务及社会安全号码,已在一起“网络安全事件”中泄露。FBI尚未公开证实遭到入侵,但ShinyHunters团伙表示,他们通过入侵FBI的招聘网站和求职申请门户,窃取了“几乎所有”FBI特工及求职申请人的个人敏感数据。

在约5000名特工数据被从该门户窃取的样本中,有记者还发现了涉及特工血液和尿液检测样本以及精神病报告的数据,这引发了人们对潜在重大反情报挑战的担忧,担心这些数据可能被对立国家政府获取。

当TechCrunch联系莱瑟曼时,他未作回应。FBI发言人也拒绝就本次逮捕相关问题置评。

ShinyHunters黑客方面则重申,入侵FBI服务器的行动并非出于经济目的,而是为了反驳FBI公开发表的、他们认为包含对该组织不实指控的言论。该组织告诉TechCrunch,他们不会公开窃取的FBI数据,并补充说此次入侵“是为了表明立场、反驳针对我们的指控,我们已经做到了这一点”。

Q&A

Q1:ShinyHunters黑客组织是什么?

A:ShinyHunters是一个网络犯罪团伙,被指控通过入侵企业系统窃取大量数据,并以公开数据为要挟向受害者勒索赎金,此前曾涉及Pornhub、Ticketmaster、AT&T等公司的数据泄露事件。

Q2:被捕的ShinyHunters嫌疑人是谁?

A:据独立安全记者布莱恩·克雷布斯及多家媒体报道,被捕男子为佩平·范德斯塔普,他曾被彭博社报道为一名网络安全研究员,同时也从事勒索企业的犯罪黑客活动,被捕时任职于Neo Security公司首席技术官。

Q3:FBI系统泄露事件涉及哪些数据?

A:据报道,ShinyHunters通过入侵FBI招聘网站和求职门户,窃取了约5000名特工的个人信息,包括姓名、住址、职务、社会安全号码,甚至还包括血液尿液检测样本及精神病报告等敏感数据。

TechCrunch - data breach