荷蘭資安高管被捕 涉FBI數據案及海外買兇

荷蘭網絡安全界近日掀起巨浪。荷蘭警方與美國聯邦調查局（FBI）證實，當地一家網絡安全公司主管、24歲的荷蘭男子佩佩恩‧范德斯塔普（Pepijn van der Stap，網名Umbreon）在一次激烈的警方突襲中被捕。

他不僅被控是惡名昭彰的國際黑客組織ShinyHunters核心頭目之一，警方更在其電腦中發現他涉嫌在海外策劃兩宗買兇殺人案。

FBI遭遇史詩級數據洩露 特警動用震撼彈跨國收網

這宗逮捕行動之所以引發國際高度關注，核心原因在於ShinyHunters近期對美國FBI招聘入門網站（apply.fbijobs.gov）發動的猛烈攻擊。黑客宣稱竊取了數TB的敏感數據，涵蓋逾5,000名FBI員工的社會安全號碼、醫療記錄、情報任務及家庭資訊。FBI內部備忘錄顯示，當局目前正基於「所有員工數據均已洩露」的最壞假設進行應對。

針對這次發生在9月15日的跨國逮捕，美國FBI局長帕特爾（Kash Patel）周二（9月29日）在社交平台X上正式宣布：「今天早上，FBI與我們的夥伴荷蘭國家警察聯合宣布，成功逮捕ShinyHunters核心領導人之一。這是一個與美國、歐洲多宗重大網絡攻擊案密切相關的全球網絡犯罪集團。」

帕特爾強調，FBI團隊正與國際夥伴通力合作，並以這次逮捕為突破口，在全球範圍內追查更多線索。

FBI網絡部助理局長布雷特‧萊瑟曼（Brett Leatherman）周二發表了極不尋常的公開視像講話，以范德斯塔普被捕一事警告黑客：「你們知道如何找到我們，我們也知道如何找到你們。我建議你們趁現在還有選擇的機會，先與我們聯繫。」

從犯罪份子到安全主管

范德斯塔普在網絡安全圈並非無名之輩。早在2023年，他就曾因以「Umbreon」的網名入侵多家大型企業系統、實施勒索及洗錢等罪名，被荷蘭法院判刑四年（後獲減刑與假釋）。此後，他公開發誓脫離網絡犯罪，並曾在個人網站上寫道，過往經歷讓他明白「知識是用來建設與保護的，而非破壞」。

憑藉極高的技術天賦，他成功重返主流社會。落網前，范德斯塔普在阿姆斯特丹網絡安全公司Neo Security擔任「攻擊性安全主管」（offensive security lead），負責紅隊演練與滲透測試。該公司負責人班哲文‧科珀（Benjamin Korper）向路透社證實，警方於9月15日晚間使用震撼彈突襲了范德斯塔普的住所並將其逮捕，隨後法醫調查人員進駐公司辦公室。

科珀痛心地表示，自己聘用前曾對其過往進行了嚴格審查，本想給這個年輕人第二次機會，沒想到換來的卻是「無比的震驚與背叛」。

驚爆「案中案」 涉嫌在海外買兇殺人

除了黑客勒索，荷蘭警方在檢查繳獲的手提電腦等存儲設備時，更發現其涉嫌要在國外實施兩宗謀殺案的詳細訊息。警方隨後明確發表聲明指出：「有跡象表明嫌疑人訂購了這些謀殺行動，因此他還被指控涉嫌教唆他人實施兩宗謀殺。」

警方特別強調，這宗買兇謀殺指控是獨立於ShinyHunters黑客案之外的另一宗單獨案件。目前范德斯塔普被羈押，並處於完全限制（full restrictions）狀態。

據荷蘭媒體NL Times等報道，面對執法部門的強勢打擊，ShinyHunters組織則通過管道發表聲明，極力撇清與范德斯塔普的關係，聲稱其「與該團體沒有任何關聯」。該團體還軟化了此前要求FBI撤回警示通報的最後通牒，稱先前言論「只是一場營銷活動」，無意公開數據。

然而，荷蘭與美國的聯合調查人員正持續排查范德斯塔普與該組織此前的犯罪痕跡。除了此次的FBI大案，他還被高度懷疑主導了2026年2月荷蘭電訊營運商Odido遭襲案，當時導致大量客戶敏感數據被竊。

法庭程序將在鹿特丹展開，隨著刑事調查的深入，這宗集網絡勒索、身份偽裝與暗網殺機於一體的跨國大案，預計將會有更多細節浮出水面。#