ShinyHunters 领导层落网：两周内荷兰与约旦相继逮捕
两名被调查人员视为 ShinyHunters（一个专注于数据窃取与勒索的团伙）核心人物的男子，在大约两周内相继在两个国家被羁押。9 月 15 日，荷兰逮捕了一名 24 岁男子；9 月底，一名 18 岁的疑似共同领导人在约旦被拘留。这两个案件合在一起，代表着执法部门对围绕 BreachForums 成长起来的勒索生态近年来最引人注目的施压。
荷兰的逮捕
据荷兰警方称，其国家高科技犯罪部门于 2026 年 9 月 15 日在对 ShinyHunters 的调查中逮捕了这名 24 岁男子。正如路透社在消息于 9 月 28 日由荷兰警方公开时所报道的，该男子在调查期间被羁押 90 天，并已在鹿特丹的一家法院出庭。 KrebsOnSecurity 指出嫌疑人为 Pepijn van der Stap，这一细节是早期报道中未曾出现的。被捕之前，van der Stap 公开将自己塑造成一名改过自新的黑客。这种自我描述如今本身也成了故事的一部分。他尚未被判定犯有任何罪行，针对他的每一项指控在法院裁决之前都仍然只是指控。 一天后的 9 月 29 日，FBI 发布了自己的公开通告。通告中，联邦调查局网络事务助理局长 Brett Leatherman 将被捕者描述为 ShinyHunters 的疑似领导人。这一定位值得注意：此案并非被呈现为对又一名参与者的追捕，而是试图让那些据称指挥该团伙运作的人无法继续活动。 荷兰案件还带有一项使其区别于常规网络犯罪诉讼的指控。据 BBC 报道，该嫌疑人还被怀疑犯有企图煽动两项谋杀罪，据称与一场针对 FBI 的未遂袭击计划有关。荷兰调查人员尚未公开这一怀疑背后的证据，但它在案卷中的存在凸显了当局对调查的重视程度。第二起拘留：约旦
路透社 10 月 4 日报道，第二名据称领导 ShinyHunters 的人物——网上名为 Rey 的 18 岁男子——已于 9 月底在约旦被拘留。KrebsOnSecurity 于 10 月 7 日更深入地分析了此案，并将其识别为 Saif al-Din Khader，位于安曼。关于拘留情况的公开信息仍然有限，后续将经历怎样的程序尚不清楚。 该团伙在被拘留发生前数周内的自身行为也是背景的一部分。9 月，ShinyHunters 宣称对 FBI 网站遭篡改（deface）负责——这是对如今正追查其疑似领导层的机构的罕见挑衅。此后多家媒体报道称，这名 18 岁的被拘者正在与 FBI 合作。这一说法需要谨慎对待：它未经核实，FBI 和约旦当局均未予以确认。背景中的一家波音分拆公司
该团伙的商业背景同样有据可查。KrebsOnSecurity 在 10 月报道称，在逮捕发生之前，ShinyHunters 曾勒索一家刚从波音分拆出来的公司。这一细节符合该团伙的惯常模式：大规模窃取企业数据，随后以在泄露站点和 breached 论坛上公开数据相威胁来索要付款。调查人员在两国所瞄准的，看来正是这种模式，而非某一次单独入侵。这对数据泄露论坛生态意味着什么
对于 BreachForums 周边的生态系统而言，这些逮捕落在一个早已证明能够自我调整的生态上。BreachForums 此前已被查封，每次其用户群体都被继任平台吸收；我们此前分析了 Darkforums 如何填补 BreachForums 留下的真空。当前行动的不同之处在于目标：这不是对域名或基础设施的查封——一个有决心的团伙几天内就能重建——而是对据称运营着该生态最高产勒索品牌之一的人物的羁押。- 荷兰：Pepijn van der Stap，24 岁，2026 年 9 月 15 日被捕，羁押 90 天，已在鹿特丹一家法院出庭；另被怀疑犯有企图煽动两项谋杀罪。
- 约旦：Saif al-Din Khader，18 岁，网上名为 Rey，位于安曼，据称于 9 月底被拘留；多家媒体报道其与 FBI 合作，未经证实。