荷兰网络安全界近日掀起巨浪。荷兰警方与美国联邦调查局（FBI）证实，当地一家网络安全公司主管、24岁的荷兰男子佩佩恩‧范德斯塔普（Pepijn van der Stap，网名Umbreon）在一次激烈的警方突袭中被捕。

他不仅被控是恶名昭彰的国际黑客组织ShinyHunters核心头目之一，警方更在其电脑中发现他涉嫌在海外策划两起买凶杀人案。

FBI遭遇史诗级数据泄露 特警动用震撼弹跨国收网

这起逮捕行动之所以引发国际高度关注，核心原因在于ShinyHunters近期对美国FBI招聘门户网站（apply.fbijobs.gov）发动的猛烈攻击。黑客宣称窃取了数TB的敏感数据，涵盖逾5,000名FBI员工的社会安全号码、医疗记录、情报任务及家庭资讯。FBI内部备忘录显示，当局目前正基于「所有员工数据均已泄露」的最坏假设进行应对。

针对这次发生在9月15日的跨国逮捕，美国FBI局长卡什‧帕特尔（Kash Patel）周二（9月29日）在社交平台X上正式宣布：「今天早上，FBI与我们的伙伴荷兰国家警察联合宣布，成功逮捕ShinyHunters核心领导人之一。这是一个与美国、欧洲多起重大网络攻击案密切相关的全球网络犯罪集团。」

帕特尔强调，FBI团队正与国际伙伴通力合作，并以这次逮捕为突破口，在全球范围内追查更多线索。

FBI网络部助理局长布雷特‧莱瑟曼（Brett Leatherman）周二发表了极不寻常的公开影片讲话，以范德斯塔普被捕一事警告黑客：「你们知道如何找到我们，我们也知道如何找到你们。我建议你们趁现在还有选择的机会，先与我们联系。」

从犯罪分子到安全主管

范德斯塔普在网络安全圈并非无名之辈。早在2023年，他就曾因以「Umbreon」的网名入侵多家大型企业系统、实施勒索及洗钱等罪名，被荷兰法院判刑四年（后获减刑与假释）。此后，他公开发誓脱离网络犯罪，并曾在个人网站上写道，过往经历让他明白「知识是用来建设与保护的，而非破坏」。

凭借极高的技术天赋，他成功重返主流社会。落网前，范德斯塔普在阿姆斯特丹网络安全公司Neo Security担任「攻击性安全主管」（offensive security lead），负责红队演练与渗透测试。该公司负责人本杰明‧科珀（Benjamin Korper）向路透社证实，警方于9月15日晚间使用震撼弹突袭了范德斯塔普的住所并将其逮捕，随后法医调查人员进驻公司办公室。

科珀痛心地表示，自己聘用前曾对其过往进行了严格审查，本想给这个年轻人第二次机会，没想到换来的却是「无比的震惊与背叛」。

惊爆「案中案」 涉嫌在海外买凶杀人

除了黑客勒索，荷兰警方在检查缴获的笔记本电脑等存储设备时，更发现其涉嫌要在国外实施两起谋杀案的详细信息。警方随后明确发表声明指出：「有迹象表明嫌疑人订购了这些谋杀行动，因此他还被指控涉嫌教唆他人实施两起谋杀。」

警方特别强调，这起买凶谋杀指控是独立于ShinyHunters黑客案之外的另一起单独案件。目前范德斯塔普被羁押，并处于完全限制（full restrictions）状态。

据荷兰媒体NL Times等报导，面对执法部门的强势打击，ShinyHunters组织则通过管道发表声明，极力撇清与范德斯塔普的关系，声称其「与该团体没有任何关联」。该团体还软化了此前要求FBI撤回警示通报的最后通牒，称先前言论「只是一场营销活动」，无意公开数据。

然而，荷兰与美国的联合调查人员正持续排查范德斯塔普与该组织此前的犯罪痕迹。除了此次的FBI大案，他还被高度怀疑主导了2026年2月荷兰电信运营商Odido遭袭案，当时导致大量客户敏感数据被窃。

法庭程序将在鹿特丹展开，随著刑事调查的深入，这起集网络勒索、身分伪装与暗网杀机于一体的跨国大案，预计将会有更多细节浮出水面。+