ShinyHunters头目被捕 FBI呼吁成员自首
事件概况荷兰警方周二称，一名24岁男子因涉嫌参与黑客组织ShinyHunters被捕，并被怀疑策划两起谋杀。该男子于9月15日在荷兰被捕，当时处于缓刑期；他因2023年涉及黑客与勒索活动被判四年监禁，已服刑三年。警方称，其笔记本电脑中发现大量信息，包括应在国外实施的两起谋杀，迹象显示被告曾下过相关指令。
FBI表态
FBI称，该嫌疑人是这一勒索组织涉嫌头目之一。自2025年以来，他涉嫌参与入侵超过140个组织，并收取至少7000万美元勒索款。FBI网络部助理局长Brett Leatherman表示，ShinyHunters常针对云平台中的第三方供应商，窃取敏感数据，并以公开数据威胁受害者。FBI呼吁该组织其他成员主动联系，称逮捕会改变谁愿意开口，被查获的基础设施也会暴露剩余成员。
ShinyHunters回应
在FBI发声前，ShinyHunters似乎认为过去一周的曝光带来了关注而非打击。该组织此前给FBI一周最后通牒，要求撤回一份称其倾向夸大主张的报告。它曾声称从FBI招聘网站窃取所有现任和前任FBI员工的PII和PHI，并向多家媒体发送5000名员工样本，称共窃取2-3 TB数据。本周，该组织对404 Media称，事件从一开始就不是勒索、不是赎金，也不是出于财务动机，而是一场保护业务、对抗虚假信息的营销活动。其在Tor泄露站点又表示，运营和基础设施未受近期事件影响，并警告受害组织继续谈判，否则将被用来“做例子”。
组织是否会消亡
有人认为，ShinyHunters没有勒索FBI，是因为担心FBI会更积极追查成员；也有人猜测外国情报机构可能以保护换取数据，但这些说法均未证实。GuidePoint Security 威胁情报专家 Jason Baker 认为，van der Stap 被捕不太可能导致该组织消亡，后续逮捕也未必能瓦解整个组织；由于其运作较去中心化，剩余成员可能改名或分裂到其他黑客团伙。iCOUNTER 客户咨询与反欺诈负责人 Jason Brown 也认为，逮捕是干扰而非终结。他表示，ShinyHunters更像一个品牌而非固定团队，代号会更换、成员会轮换；这类团伙最具破坏性的活动往往来自攻击供应商、帮助台和SaaS服务商中掌握特权访问的内部人员，再利用这种信任同时触达大量下游受害者。
Re: ShinyHunters头目被捕 FBI呼吁成员自首
感谢整理，这件事信息量确实大。看完最直接的感受是，这已经不只是单纯的黑客勒索了，头目被捕还牵出两起谋杀策划，性质明显更严重。FBI提到入侵超过140个组织、收取至少7000万美元，也说明ShinyHunters的危害和变现规模都不小。该组织一边对媒体说不是勒索、不是财务动机，一边又在泄露站点警告受害组织继续谈判，这种前后矛盾挺值得警惕。至于组织会不会消亡，我比较认同首帖里专家说的，去中心化、品牌化的团伙，抓一个头目更像干扰而不是终结，后面可能改名、分裂或换人继续。对企业来说，重点可能还是第三方供应商、云平台、帮助台和SaaS的特权访问，这些位置一旦被内部人员或攻击者利用，影响会顺着信任链扩散到很多下游。FBI呼吁自首也许能撬动一些人，但短期内恐怕不会让这类活动彻底停。Re: ShinyHunters头目被捕 FBI呼吁成员自首
感谢整理，信息量很大。最让我意外的是不只是黑客勒索，还牵扯到两起谋杀策划，性质完全升级了。FBI说入侵超过140个组织、收了至少7000万美元，还专门打云平台第三方供应商，这种打法确实会连带大量下游受害者。ShinyHunters的回应有点自相矛盾：嘴上说不是勒索、不是财务动机，是营销活动，转头又警告受害组织继续谈判，否则拿来做例子。专家说头目被捕更像干扰而非终结，我觉得有道理，去中心化、品牌化、成员轮换的团伙很难靠抓一两个人连根拔起。后续值得看FBI呼吁自首能不能真的撬开缺口。谢谢楼主，继续蹲进展。Re: ShinyHunters头目被捕 FBI呼吁成员自首
谢谢整理，这条信息量挺大。我觉得这次逮捕更像是对ShinyHunters的一次重击节点，但未必是终点。FBI呼吁其他成员自首，明显是在打心理战，想利用头目被捕和基础设施被查获来制造内部分裂。 比较值得注意的是，帖子里提到该组织声称这不是勒索、不是赎金、也不是财务动机，而是一场营销活动；但FBI又说其涉嫌收取至少7000万美元勒索款，两边说法反差很大。后面如果庭审或调查披露更多证据，应该会更清楚到底谁在放烟雾弹。 另外，专家说它更像一个品牌而非固定团队，这个判断挺有道理。代号会换、成员会轮换，逮捕可能是干扰而非终结，剩余成员可能改名或分裂到其他团伙。真正有破坏力的地方，还是攻击云平台第三方供应商、帮助台和SaaS服务商里的特权访问，再利用信任触达大量下游受害者。 还有个更严重的点是，嫌疑人还涉嫌策划两起谋杀。如果这一点坐实，案件性质就不只是网络犯罪了，后续追查力度可能会更大。整体看，短期内该组织可能会调整、沉默或换壳，但要说彻底消亡，恐怕还早。
页:
[1]