荷兰警方近日逮捕了一名24岁的网络罪犯，涉嫌协助黑客组织 ShinyHunters 进行数据窃取与勒索活动。据 KrebsOnSecurity 报道，该嫌疑人名为 Pepijn van der Stap，来自荷兰阿尔梅勒和莱利斯塔德。
van der Stap 此前已于 2023 年因一系列数据盗窃和勒索案件被定罪，检方称其涉案金额在 150 万欧元至 270 万欧元之间。在该次审判中，他承认自己过着“双重生活”：白天他是阿姆斯特丹网络安全初创公司 Hadrian 的软件工程师，并志愿参与荷兰漏洞披露研究所（DIVD）的工作；夜晚则化身为黑客“Umbreon”，向受害者勒索并将数据发布在 RaidForums 和 Breached 等英语黑客社区上。最终，他被判处四年监禁（其中一年缓刑）。
出狱后，van der Stap 曾公开宣称自己是“改过自新的黑客”。他在 9 月 9 日接受采访时声称，正试图通过从事攻击性安全工作来“扭转人生并为社会做出积极贡献”，并向以前的受害者寻求和解。然而，本月他被再次逮捕，罪名是涉嫌协助 ShinyHunters 的犯罪活动。
值得注意的是，在 van der Stap 被捕后的几天内，ShinyHunters 残余成员显著升级了攻击行动，包括从 FBI 窃取高度敏感数据，以及勒索俄罗斯勒索软件组织 Cl0p。
