荷兰警方周一确认,一名24岁阿姆斯特丹男子本月早些时候被捕,此人是针对黑客组织ShinyHunters调查的一部分。

荷兰国家侦查与干预部门对外表示:"本月确有一名来自阿姆斯特丹的24岁男子,在一起针对黑客组织ShinyHunters的调查中被捕。"警方称,嫌疑人将于9月29日星期二在鹿特丹地区法院出庭,届时会公布更多信息。

打开网易新闻 查看精彩图片

据KrebsOnSecurity和DataBreaches披露,这名嫌疑人被识别为Pepijn van der Stap,一名荷兰黑客,此前在网上以"Umbreon"的名号活动。

这不是他第一次被捕

Van der Stap此前曾在2023年1月被捕,被指控入侵并勒索荷兰及全球十余家公司。他后来认罪,被判处四年监禁,其中一年缓刑,随后是三年缓刑期并附加额外条件。

据DataBreaches称,Van der Stap今年9月15日再次被捕。当时一支荷兰战术警察小队搜查了他与母亲同住的阿姆斯特丹住所,并查扣了电子设备。

KrebsOnSecurity报道称,熟悉调查的消息源确认,当局正在审查Van der Stap与ShinyHunters之间可能存在的关联。

报道还提到,Van der Stap此前使用的"Umbreon"身份,可能将他与ShinyHunters联系起来。该组织最近一次入侵FBI系统、以及篡改Clop勒索软件团伙的数据泄露网站时,都使用了同一个宝可梦角色形象。

Van der Stap早在2021年就在BreachForums上使用"Umbreon"这个别名和宝可梦图像。

同一个形象,早了一年

但同一个Umbreon角色,还出现在更早的2020年HackForums网站被篡改事件中——那比Van der Stap创建"Umbreon"账号还早了一年。

荷兰警方此前曾公布过一名荷兰语男子的声音,此人涉嫌参与Odido被黑事件。警方称,该男子致电Odido客服员工,冒充公司IT部门成员,诱骗该员工在伪造的登录页面输入凭证和验证码,从而使攻击者获得了内部系统的访问权限。

DataBreaches表示曾多次与Van der Stap交谈,并指出录音中的声音听起来不像他。据报道,Van der Stap的一位密友也得出了同样的结论。

当BleepingComputer就Van der Stap被捕一事询问时,一名ShinyHunters代表否认与他有任何关联。

这名威胁行为者对BleepingComputer说:"那个人和我们没有关系。坦白说,我们在笑。"

此事仍在发展中。