涉駭FBI 駭客組織頭目被捕

荷蘭資安界近日掀起巨浪。荷蘭警方與美國聯邦調查局（FBI）證實，當地一家資安公司主管、24歲荷蘭男子范德斯塔普（Pepijn van der Stap，網名Umbreon）在9月15日被捕。

他不僅被控是惡名昭彰的國際駭客組織ShinyHunters核心頭目之一，警方更在其電腦中發現，他涉嫌在海外策劃兩起買凶殺人案。

這起逮捕行動之所以引發國際高度關注，核心原因在於ShinyHunters近期對FBI官方招募入口網站（apply.fbijobs.gov）發動的猛烈攻擊。駭客宣稱竊取了數TB的敏感資料，涵蓋逾5千名FBI員工的社會安全號碼、醫療紀錄、情報任務及家庭資訊。FBI內部備忘錄顯示，當局目前以最壞假設「所有員工資料均已洩露」來應對。

針對這次發生在9月15日的跨國逮捕行動，FBI局長巴特爾（Kash Patel）週二（9月29日）在X平台宣布：「今早，FBI與我們的夥伴荷蘭國家警察聯合宣布，成功逮捕ShinyHunters核心領導人之一。這是一個與美國、歐洲多起重大網路攻擊案密切相關的全球網路犯罪集團。」

巴特爾強調，FBI團隊正與國際夥伴通力合作，並以這次逮捕為突破口，在全球範圍內追查更多線索。

FBI網路部助理局長萊瑟曼（Brett Leatherman）週二公開發表影片談話，以范德斯塔普被捕一事警告駭客：「你們知道如何找到我們，我們也知道如何找到你們。我建議你們趁現在還有選擇的機會，先與我們聯繫。」

從犯罪分子到資安主管

范德斯塔普在資安圈並非無名之輩。早在2023年，他就曾以網名「Umbreon」入侵多家大型企業系統、犯下勒索與洗錢等罪，遭荷蘭法院判刑4年，後獲減刑與假釋。此後，他公開發誓脫離網路犯罪，並曾在個人網站上寫道，過往經歷讓他明白「知識是用來建設與保護的，而非破壞」。

憑藉極高的技術天賦，他成功重返主流社會。落網前，范德斯塔普在總部位於阿姆斯特丹的網路安全公司Neo Security擔任「資安攻防主管」（offensive security lead），負責紅隊演練與滲透測試。

特警動用震撼彈跨國收網

Neo Security負責人科珀（Benjamin Korper）向路透社證實，警方於9月15日晚間使用震撼彈突襲范德斯塔普住所並將其逮捕，鑑識小組隨後搜查了公司辦公室。

科珀痛心表示，自己聘用前曾嚴格審查其過往，本想給這個年輕人第二次機會，沒想到換來的卻是「無比的震驚與背叛」。

涉2起海外買凶殺人案

除了駭客勒索案，荷蘭警方在查獲的筆記型電腦等儲存裝置中，更發現他涉嫌在國外策劃兩起謀殺案的詳細資料。警方隨後發表聲明指出：「有跡象表明嫌疑人訂購了這些謀殺行動，因此他還被指控涉嫌教唆他人實施兩起謀殺。」

警方特別強調，這起買凶謀殺指控是獨立於ShinyHunters駭客案之外的另一起案件。目前范德斯塔普遭羈押，並處於「完全限制」狀態。

據荷蘭媒體NL Times等報導，面對執法部門的強勢打擊，ShinyHunters組織透過管道發表聲明，極力撇清與范德斯塔普的關係，聲稱他「與該組織沒有任何關聯」。該組織也軟化了此前要求FBI撤回警示通報的最後通牒，稱先前言論「只是一場行銷活動」，無意公開資料。

然而，荷蘭與美國的聯合調查人員正持續排查范德斯塔普與該組織過往的犯罪痕跡。除了這起FBI大案，他還被高度懷疑主導今年2月荷蘭電信公司Odido遭駭案，當時導致大量客戶敏感資料被竊。

法庭程序將在鹿特丹展開，隨著刑事調查的深入，這起集網路勒索、身分偽裝與暗網殺機於一體的跨國大案，預計將有更多細節浮出水面。◇