荷蘭警方在ShinyHunters調查中逮捕被判刑駭客

9月16日，一名24歲的前科網路犯罪分子在荷蘭被捕，涉嫌協助加密貨幣駭客組織ShinyHunters。

據Krebsonsecurity報導，荷蘭當局拘留了Pepijn van der Stap，就ShinyHunters相關事宜進行詢問。

當局表示，van der Stap定於9月29日在鹿特丹地方法院出庭，荷蘭媒體報導稱美國也參與此案。

三年前，van der Stap曾以「Umbreon」為化名實施多起數據盜竊和勒索。

荷蘭警方逮捕了23歲的Pepijn van der Stap（網名「Umbreon」），涉嫌與ShinyHunters活動有關。

此前已被定罪的這名駭客在2025年出獄後曾公開稱自己已改過自新。當局正在調查他可能…

— Dark Web Informer (@DarkWebInformer) 2026年9月28日

最終，van der Stap被捕、定罪並被判處四年緩刑。他於2025年12月獲釋。

在他的犯罪活動期間，他受僱於網路安全新創公司Hadrian，並在非營利組織荷蘭漏洞披露協會做志願者。

目前，他在Neo Security擔任進攻性安全負責人，並告訴Krebsonsecurity他認為自己是一名改過自新的罪犯。

ShinyHunters在van der Stap被捕後不久襲擊FBI

僅在van der Stap被拘留六天後，ShinyHunters聲稱對一起竊取5000名FBI特工數據的駭客事件負責。

此次攻擊還篡改了FBI的職業頁面，顯示了一張寶可夢Umbreon的圖片。

據Krebsonsecurity報導，這標誌著ShinyHunters典型手法的轉變，該組織目前由約旦安曼一名代號「Rey」的青少年領導。

據說Rey將該組織與Scattered Spider和LAPSUS$合併，形成了ScatteredLapsussHunters。

熟悉調查的消息人士告訴Krebsonsecurity，Rey與van der Stap之間存在「持續的矛盾」，而Umbreon的介入可能是Rey試圖將嫌疑引向van der Stap。

ShinyHunters還被指與2月份荷蘭電信公司Odido遭駭客攻擊事件有關。

Odido的600萬客戶個人數據（包括銀行帳號和護照號碼）遭到洩漏。