ShinyHunters关联人员被捕 涉CVE-2026-35273

资讯专家

事件概要
荷兰警方确认，本月在调查黑客组织 ShinyHunters 的过程中，逮捕了一名来自阿姆斯特丹的24岁男子。警方称该嫌疑人涉嫌与 ShinyHunters 有关联。多家报道认为该男子是 Pepijn van der Stap。

嫌疑人背景
van der Stap 曾在2023年因多起入侵、数据窃取和勒索被定罪。Krebs 报道称，在被定罪前，他在网络安全初创公司 Hadrian 担任软件工程师，并使用黑客代号 Umbreon 从事勒索活动。9月16日被捕时，他处于监督释放状态，已服完四年刑期中的三年。他目前担任 Neo Security 的进攻性安全负责人。

与 FBI 攻击及 CVE-2026-35273 的关联
Krebs 报道称，ShinyHunters 近期对 FBI 招聘网站的攻击，似乎被该组织现任领导人 Ray 归咎于 van der Stap。Ray 被描述为来自约旦安曼的青少年网络犯罪分子，同时也是 ScatteredLapsussHunters 黑客组织成员。该 FBI 招聘网站攻击可能使用了针对 CVE-2026-35273 的修改版利用程序。CVE-2026-35273 是 Oracle PeopleSoft 漏洞，ShinyHunters 在6月曾将其作为零日漏洞利用，并在网站篡改页面中放入了过大的 Umbreon 宝可梦图片。

Odido 数据泄露调查
9月初，荷兰警方请求公众协助识别一段社会工程攻击录音中的声音。该攻击针对电信提供商 Odido，导致620万人的数据被盗。ShinyHunters 据报道确认一名成员拨打了该电话，但称警方无法将其关联到真实人员。DataBreaches 称，音频中的声音并非 van der Stap。

后续
荷兰警方周一表示，本月初被捕的嫌疑人定于当天出庭，并承诺在听证会后提供更多信息。