【宝可梦主题黑客组织ShinyHunters头目在荷兰落网：此前曾入侵FBI招聘网站并挂出“月亮伊布”】

9月29日，美国联邦调查局FBI与荷兰国家警察局正式确认，已在荷兰阿姆斯特丹抓获国际网络犯罪组织ShinyHunters（闪光猎人） 的一名核心头目

被捕嫌疑人为现年24岁的荷兰籍男子佩平·范德斯塔普。他在暗网与黑客圈内长期使用宝可梦名字 “Umbreon”（月亮伊布） 作为代号。他于9月15日被秘密拘留，并于9月29日在鹿特丹地方法院出庭受审

FBI网络处助理处长布雷特·莱瑟曼宣布该抓捕行动由美荷两国执法部门跨境联合执行

莱瑟曼对该组织的其他在逃成员发出公开警告：“匿名性保护不了你们……我们知道你们是谁，知道你们在哪，也知道怎么找到你们”

FBI披露的数据显示，仅自去年以来，ShinyHunters就非法入侵了超过140家大型商业企业、医疗机构以及教育实体，累计索取并获取了7000万至近1亿美元的勒索资金

9月下旬，该组织声称利用Oracle PeopleSoft系统的零日漏洞（CVE-2026-35273）攻破了FBI旗下的官方求职招聘系统，并窃取了数千名联邦官员及特工的敏感档案

黑客在得手后篡改了网站页面，将展示图片替换为宝可梦经典角色 “月亮伊布”，以此高调挑衅执法机构

-

黑客组织ShinyHunters最早活跃于2020年年中，其名称“闪光猎人”取自《宝可梦》游戏中专门搜集极罕见异色宝可梦的玩家群体

该组织以大规模窃取企业数据并勒索赎金闻名，曾先后侵入Tokopedia、微软GitHub内部仓库、美国电信巨头AT&T以及Ticketmaster等跨国企业，随后将数据挂在RaidForums或BreachForums等黑客论坛上公开拍卖

-

佩平·范德斯塔普在2023年就曾因以“Umbreon（月亮伊布）”为化名倒卖数百万荷兰公民信息而被警方查获

经历诉讼后，他一度对外宣称已经金盆洗手并改过自新。他随后受聘于荷兰网络安全公司Hadrian担任安全分析师，并以志愿者身份加入荷兰漏洞披露研究所，在公开场合以白帽黑客自居，但暗地里却被指控依然在为勒索集团提供技术支持

-

与依赖常规钓鱼邮件的低阶黑客不同，ShinyHunters擅长挖掘底层基础设施的严重漏洞。他们利用未公开的软件供应链缺陷，直接穿透了包括美国政府部门与大型跨国公司在内的企业资源规划后台网络

-

据Krebs on Security与Cybernews分析，事件背后存在耐人寻味的内部博弈：

范德斯塔普早于9月15日就已被警方控制，但针对FBI网站的篡改与挂图却发生在约一周之后

业内分析人士推测，在逃成员特意挂出“月亮伊布”这一属于被捕者的专属代号，要么是团伙内部为了洗脱自身嫌疑而故意落井下石、将攻击行径甩包袱给已被抓获的同伙；要么是留守成员故意通过这种方式向外界证明该黑客组织并未瘫痪