荷蘭「改過駭客」涉ShinyHunters案被捕

荷蘭警方拘捕一名24歲男子，涉嫌與駭客組織ShinyHunters有關。被捕者為網絡安全公司Neo Security員工Pepijn van der Stap，他曾因網絡罪行被判刑，其後轉職安全研究員。警方在鹿特丹法院提訊，案件引發業界關注。

荷蘭警方於周一（九月二十八日）在社交媒體X發布聲明，指一名24歲男子因涉及駭客組織ShinyHunters的調查而被捕，並將於周二在鹿特丹法院出庭。聲明未公開被捕者姓名，但阿姆斯特丹網絡安全公司Neo Security的行政總裁Benjamin Korper證實，該名男子為公司攻擊性安全主管Pepijn van der Stap。

Korper向路透社透露，荷蘭法證調查人員於九月十五日晚間到其辦公室，當時警方以震撼彈進行突擊拘捕。Van der Stap於2023年曾因數據盜竊及勒索罪名被定罪，其後公開表示放棄網絡犯罪，並在個人網站上承認「經歷並非直線」，但強調「知識應用於建設與保護，而非破壞」。

此次拘捕發生在ShinyHunters組織的威脅升級之際。該組織近期聲稱從美國聯邦調查局（FBI）伺服器盜取數兆字節敏感人事數據，包括情報任務和醫療紀錄，部分數據被指與2015年美國人事管理辦公室的重大洩漏事件相似。FBI內部備忘錄顯示，當局假設所有員工數據已被盜取，並正「日以繼夜」調查事件。

ShinyHunters在聲明中否認Van der Stap與組織有關聯，並批評荷蘭警方無能。該組織原本要求FBI在一周內撤回對其的警告，其後軟化立場，表示不會設定截止日期，並稱「這不是威脅，什麼都不會發生」。

Korper表示，他在聘用Van der Stap前已仔細審查，並在任職期間持續監控，對拘捕感到震驚。他強調：「我真心相信人應有第二次機會，但這次我未獲回報。」他聘請外部公司調查Van der Stap是否曾入侵Neo Security或其客戶，但至今未發現針對僱主或客戶的證據。

獨立記者Brian Krebs率先報道拘捕消息，引發網絡安全社群熱議。路透社未能聯絡Van der Stap或其代表律師。