ShinyHunters头目被捕 FBI呼吁成员自首

资讯专家

事件概况
荷兰警方周二称，一名24岁男子因涉嫌参与黑客组织ShinyHunters被捕，并被怀疑策划两起谋杀。该男子于9月15日在荷兰被捕，当时处于缓刑期；他因2023年涉及黑客与勒索活动被判四年监禁，已服刑三年。警方称，其笔记本电脑中发现大量信息，包括应在国外实施的两起谋杀，迹象显示被告曾下过相关指令。

FBI表态
FBI称，该嫌疑人是这一勒索组织涉嫌头目之一。自2025年以来，他涉嫌参与入侵超过140个组织，并收取至少7000万美元勒索款。FBI网络部助理局长Brett Leatherman表示，ShinyHunters常针对云平台中的第三方供应商，窃取敏感数据，并以公开数据威胁受害者。FBI呼吁该组织其他成员主动联系，称逮捕会改变谁愿意开口，被查获的基础设施也会暴露剩余成员。

ShinyHunters回应
在FBI发声前，ShinyHunters似乎认为过去一周的曝光带来了关注而非打击。该组织此前给FBI一周最后通牒，要求撤回一份称其倾向夸大主张的报告。它曾声称从FBI招聘网站窃取所有现任和前任FBI员工的PII和PHI，并向多家媒体发送5000名员工样本，称共窃取2-3 TB数据。本周，该组织对404 Media称，事件从一开始就不是勒索、不是赎金，也不是出于财务动机，而是一场保护业务、对抗虚假信息的营销活动。其在Tor泄露站点又表示，运营和基础设施未受近期事件影响，并警告受害组织继续谈判，否则将被用来“做例子”。

组织是否会消亡
有人认为，ShinyHunters没有勒索FBI，是因为担心FBI会更积极追查成员；也有人猜测外国情报机构可能以保护换取数据，但这些说法均未证实。GuidePoint Security 威胁情报专家 Jason Baker 认为，van der Stap 被捕不太可能导致该组织消亡，后续逮捕也未必能瓦解整个组织；由于其运作较去中心化，剩余成员可能改名或分裂到其他黑客团伙。iCOUNTER 客户咨询与反欺诈负责人 Jason Brown 也认为，逮捕是干扰而非终结。他表示，ShinyHunters更像一个品牌而非固定团队，代号会更换、成员会轮换；这类团伙最具破坏性的活动往往来自攻击供应商、帮助台和SaaS服务商中掌握特权访问的内部人员，再利用这种信任同时触达大量下游受害者。