荷蘭「改邪黑客」涉ShinyHunters案被捕
一名曾被國際媒體廣泛報道的荷蘭「改邪黑客」,因與黑客組織ShinyHunters有關聯而被荷蘭警方拘捕。該名24歲男子於鹿特丹出庭,其前僱主證實其身份為保安專家Pepijn van der Stap。
荷蘭警方周一在社交平台X上發文表示,一名24歲男子因涉及黑客組織ShinyHunters的調查而被捕,並將於周二在鹿特丹出庭。警方聲明未有公開該男子的姓名,但阿姆斯特丹網絡安全公司Neo Security的行政總裁Benjamin Korper確認,被捕者是該公司的進攻性保安主管Pepijn van der Stap。
Korper接受路透社電話訪問時透露,荷蘭鑑證人員在9月15日晚間到其辦公室搜查,當時Van der Stap在一場使用震撼彈的突擊行動中被捕。Van der Stap曾於2023年被裁定數據盜竊及勒索罪名成立,其後公開表明脫離網絡犯罪,並獲媒體廣泛報道。
是次逮捕發生之際,ShinyHunters因大規模數據外洩及勒索而備受關注。該組織近期聲稱從美國聯邦調查局(FBI)伺服器盜取大量敏感人員數據,包括情報任務及醫療紀錄,部分數據據報已獲路透社核實。FBI內部備忘錄顯示,當局假設所有員工的資料已被盜取,並正「日以繼夜」調查事件。
ShinyHunters發聲明否認Van der Stap與該組織有關,並批評荷蘭警方無能。該組織同時軟化早前對FBI設下的限期,表示「這不是威脅,不會有任何行動」。Van der Stap被捕的消息由獨立記者Brian Krebs率先報道,引發網絡安全界震動。
Van der Stap在其個人網站上承認,他的經歷「並非一條直線」,但強調「知識是為了建設和保護,而非破壞」。Korper表示,他在聘用Van der Stap前曾仔細審查,並在僱用期間持續監察,對事件的發生感到震驚。他強調:「我真心相信人們值得第二次機會,但這次我沒有得到回報。」
Korper已聘請外部公司調查Van der Stap是否曾入侵Neo Security或其客戶,但至今未發現證據顯示他針對僱主或客戶行動。自被捕後,Korper與Van der Stap未有聯絡,路透社亦未能接觸到Van der Stap或其代表律師。