荷兰警方在ShinyHunters调查中逮捕被判刑黑客

9月16日，一名24岁的前科网络犯罪分子在荷兰被捕，涉嫌协助加密货币黑客组织ShinyHunters。

据Krebsonsecurity报道，荷兰当局拘留了Pepijn van der Stap，就ShinyHunters相关事宜进行询问。

当局表示，van der Stap定于9月29日在鹿特丹地方法院出庭，荷兰媒体报道称美国也参与此案。

三年前，van der Stap曾以“Umbreon”为化名实施多起数据盗窃和勒索。

荷兰警方逮捕了23岁的Pepijn van der Stap（网名“Umbreon”），涉嫌与ShinyHunters活动有关。

此前已被定罪的这名黑客在2025年出狱后曾公开称自己已改过自新。当局正在调查他可能…

— Dark Web Informer (@DarkWebInformer) 2026年9月28日

最终，van der Stap被捕、定罪并被判处四年缓刑。他于2025年12月获释。

在他的犯罪活动期间，他受雇于网络安全初创公司Hadrian，并在非营利组织荷兰漏洞披露协会做志愿者。

目前，他在Neo Security担任进攻性安全负责人，并告诉Krebsonsecurity他认为自己是一名改过自新的罪犯。

ShinyHunters在van der Stap被捕后不久袭击FBI

仅在van der Stap被拘留六天后，ShinyHunters声称对一起窃取5000名FBI特工数据的黑客事件负责。

此次攻击还篡改了FBI的职业页面，显示了一张宝可梦Umbreon的图片。

据Krebsonsecurity报道，这标志着ShinyHunters典型手法的转变，该组织目前由约旦安曼一名代号“Rey”的青少年领导。

据说Rey将该组织与Scattered Spider和LAPSUS$合并，形成了ScatteredLapsussHunters。

熟悉调查的消息人士告诉Krebsonsecurity，Rey与van der Stap之间存在“持续的矛盾”，而Umbreon的介入可能是Rey试图将嫌疑引向van der Stap。

ShinyHunters还被指与2月份荷兰电信公司Odido遭黑客攻击事件有关。

Odido的600万客户个人数据（包括银行账号和护照号码）遭到泄露。