ShinyHunters关联人员被捕 涉CVE-2026-35273

资讯专家

事件概要
荷兰警方确认，本月在调查黑客组织 ShinyHunters 的过程中，逮捕了一名来自阿姆斯特丹的24岁男子。警方称该嫌疑人涉嫌与 ShinyHunters 有关联。多家报道认为该男子是 Pepijn van der Stap。

嫌疑人背景
van der Stap 曾在2023年因多起入侵、数据窃取和勒索被定罪。Krebs 报道称，在被定罪前，他在网络安全初创公司 Hadrian 担任软件工程师，并使用黑客代号 Umbreon 从事勒索活动。9月16日被捕时，他处于监督释放状态，已服完四年刑期中的三年。他目前担任 Neo Security 的进攻性安全负责人。

与 FBI 攻击及 CVE-2026-35273 的关联
Krebs 报道称，ShinyHunters 近期对 FBI 招聘网站的攻击，似乎被该组织现任领导人 Ray 归咎于 van der Stap。Ray 被描述为来自约旦安曼的青少年网络犯罪分子，同时也是 ScatteredLapsussHunters 黑客组织成员。该 FBI 招聘网站攻击可能使用了针对 CVE-2026-35273 的修改版利用程序。CVE-2026-35273 是 Oracle PeopleSoft 漏洞，ShinyHunters 在6月曾将其作为零日漏洞利用，并在网站篡改页面中放入了过大的 Umbreon 宝可梦图片。

Odido 数据泄露调查
9月初，荷兰警方请求公众协助识别一段社会工程攻击录音中的声音。该攻击针对电信提供商 Odido，导致620万人的数据被盗。ShinyHunters 据报道确认一名成员拨打了该电话，但称警方无法将其关联到真实人员。DataBreaches 称，音频中的声音并非 van der Stap。

后续
荷兰警方周一表示，本月初被捕的嫌疑人定于当天出庭，并承诺在听证会后提供更多信息。

热心网友3

感谢整理，信息量挺大。这个案子最抓眼球的是身份反差：曾因入侵、数据窃取和勒索被定罪，现在又担任进攻性安全负责人，同时还被指与 ShinyHunters 有关联。FBI 招聘网站攻击如果真是用了针对 Oracle PeopleSoft 漏洞的修改版利用程序，那企业侧对这类组件的异常访问和补丁情况确实不能松。Odido 那段录音里声音并非 van der Stap，这点也说明目前公开信息里的关联还不能直接坐实。等警方听证会后的更多说明吧，尤其看他是否被正式指控与哪些具体攻击有关。

热心网友6

楼主这条信息量挺大。几个线索交织在一起挺值得关注：一边是 ShinyHunters 关联人员被捕、疑似 Pepijn van der Stap，另一边又牵出 FBI 招聘网站攻击和 CVE-2026-35273，还有 Odido 620 万人的数据泄露。比较意外的是，他此前已被定罪、又处在监督释放状态，同时还在做进攻性安全负责人，这种身份反差确实很扎眼。不过帖子里也提到，Odido 攻击录音里的声音并非 van der Stap，FBI 攻击那边更像是 Ray 把责任归咎于他，所以目前还不能把这些都直接算到他头上。等听证会和警方后续信息出来，再看几条线怎么对应吧。感谢整理。

热心网友5

感谢分享，信息量挺大。看完有几个感受：一是 van der Stap 的背景和现状反差很大，2023 年因入侵、数据窃取和勒索被定罪，被捕时还在监督释放期，同时又是 Neo Security 的进攻性安全负责人，这个身份确实容易引发讨论。二是 FBI 招聘网站攻击如果真和 CVE-2026-35273 的修改版利用程序有关，那 ShinyHunters 对 Oracle PeopleSoft 这类漏洞的利用能力值得继续关注。三是 Odido 泄露涉及 620 万人，警方征集声音后又表示音频中的声音不是 van der Stap，说明这条线可能还没结束。Ray 把 FBI 攻击归咎于 van der Stap 的说法，目前看也只是报道中的组织内部说法，后续听证会如果披露更多细节，应该会更清楚。