文章总结: FBI宣布逮捕ShinyHunters领导人,并警告该组织剩余成员尽快自首。ShinyHunters曾入侵140多个组织,勒索7000万美元。FBI称ShinyHunters近期对FBI自身发动大规模数据泄露,并泄露FBI内部敏感信息。荷兰逮捕和FBI公开喊话可能促使ShinyHunters内部动摇。
综合评分: 80
文章分类: 渗透测试,威胁情报,网络安全,应急响应,漏洞预警
“你知道怎么找到我们”:FBI喊话ShinyHunters余党尽快自首
原创
网空闲话
网空闲话
网空闲话plus
2026年9月30日 07:10
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
2026年9月29日,FBI网络事务部(Cyber Division)助理主任布雷特·莱瑟曼发布视频宣布,荷兰国家警察逮捕一名据称ShinyHunters领导人。莱瑟曼同时向该组织剩余成员公开喊话,敦促其“趁选择权还在自己手中”先联系调查人员。媒体将这一表态概括为FBI警告ShinyHunters成员尽快自首。ShinyHunters代表未立即回应评论请求。
一、逮捕与公开警告
莱瑟曼说,荷兰高科技犯罪组依据荷兰法律实施逮捕,FBI全力支持。他称,这正体现FBI新网络战略中的“最佳运动员模式”:由拥有最强权限和渠道的伙伴牵头。荷兰当局准备行动,在FBI支持下迅速保护受害者并保存关键证据。
荷兰警方称,嫌疑人为一名24岁阿姆斯特丹男子,于9月15日被捕,涉嫌在ShinyHunters中扮演角色并参与犯罪组织。警方在其笔记本电脑中发现大量信息,包括计划在国外实施两起谋杀的细节,并有迹象表明嫌疑人下达了相关命令。鹿特丹地区法院9月29日裁定,嫌疑人将至少再被审前拘留90天,警方不排除进一步逮捕。荷兰警方还澄清,该嫌疑人并非因调查ShinyHunters入侵荷兰电信提供商Odido一案而被拘留。
莱瑟曼在视频中直接对剩余成员说:“你们已经听说了你们同事的被捕。我们确信,你们近些天看到或听到了一些公众不知道的事情。”他警告:“其他团体曾相信匿名或朋友会保护他们,他们错了。逮捕会改变谁愿意谈话,查获的基础设施会显示谁还剩下。”“你待得越久,我们越了解你。你知道怎么找到我们,我们也知道怎么找到你。我建议趁选择权还在你手中时先联系我们。”Nextgov/FCW指出,这段视频是FBI与ShinyHunters公开对抗的显著升级,也是迄今最清晰的信号之一:调查人员可能正在逼近该组织剩余成员。
二、攻击规模与FBI自身泄露
FBI称,自去年以来,ShinyHunters及其同谋据称入侵140多个组织,至少获得7000万美元勒索付款。该组织常针对企业SSO账户、第三方供应商和云SaaS平台,如Salesforce和Snowflake,窃取敏感数据后以公布数据威胁受害者。莱瑟曼感谢荷兰国家警察和迅速分享信息的行业伙伴。
更敏感的是,ShinyHunters近期声称对FBI自身发动大规模数据泄露,利用Oracle PeopleSoft零日漏洞,窃取2至3TB数据,涉及多个内部服务。该组织向多家媒体提供约5000条FBI人事记录样本,包括姓名、家庭住址、电话、配偶和兄弟姐妹信息。Nextgov/FCW称,在线搜索多个姓名确认了FBI雇佣关系。404 Media报道称,泄露信息暴露FBI远程行动单元成员姓名和个人数据;路透社报道,部分暴露人员被分配至涉及中国和俄罗斯的调查。报道还显示,暴露记录涉及中国、俄罗斯、真主党和卡特尔分析师,以及人力情报、电子监视人员,并包含敏感医疗信息。国会工作人员已与FBI保持联系。
三、争议、评论与后续影响
ShinyHunters上周首次声称入侵时,要求FBI撤回5月15日公开警告。该警告称该组织可能夸大对敏感信息的访问、骚扰受害者及其亲属、进行swatting攻击,并虚假声称拥有破坏性材料。ShinyHunters否认这些做法,坚称与FBI对抗并非出于财务动机;其告诉BleepingComputer,对FBI攻击不是财务动机、勒索企图或发布数据意图,而是为了反驳FBI咨询。该组织还在莱瑟曼喊话前一天告诉Nextgov/FCW,不会发布其声称拥有的大批FBI数据,并将对抗描述为“营销活动”,但未说明是否已删除记录。FBI拒绝对该声明置评,ShinyHunters代表未立即回应评论请求。
专家对犯罪组织的承诺持怀疑态度。退役中将罗伯特·斯金纳,2021至2024年领导国防信息系统局,现为Axonius Federal Systems董事会主席。他说:“我从不相信罪犯的话。如果现在说,可能现在不会做,但不代表未来不会做。”他警告,该组织仍可能将部分或全部数据出售给外国情报机构或其他买家。
此案还发生在FBI今年遭遇多起网络攻击之后。3月,亲伊朗黑客组织Handala发布FBI局长卡什·帕特尔个人邮箱材料,FBI称含与政府业务无关的历史信息。今年早些时候,疑似中国相关入侵FBI系统,暴露监视目标电话号码。
总体看,荷兰逮捕和FBI公开喊话形成双重压力。短期可能促使ShinyHunters内部动摇,查获设备和基础设施或为追踪其他成员提供线索;中期,FBI人员敏感数据风险并未消失,若数据被出售,可能影响人员与行动安全。案件仍在推进,更多逮捕、数据去向和该组织回应,将是后续关键看点。
ShinyHunters不为敲诈勒索,而是与FBI展开一场自尊之战–一场由面子、内斗和报复驱动的对执法机构公开叫板
参考文献
- FBI, “FBI Announces ShinyHunters Arrest”, YouTube, 2026年9月29日, https://www.youtube.com/watch?app=desktop&v=bxLNRd7WvzU
- David DiMolfetta, “FBI warns ShinyHunters members to come forward after alleged leader’s arrest”, Nextgov/FCW, 2026年9月29日, https://www.nextgov.com/cybersecurity/2026/09/fbi-warns-shinyhunters-members-come-forward-after-alleged-leaders-arrest/416302/
- Lawrence Abrams, “FBI tells ShinyHunters members to turn themselves in after recent arrest”, BleepingComputer, 2026年9月29日, https://www.bleepingcomputer.com/news/security/fbi-tells-shinyhunters-members-to-turn-themselves-in-after-recent-arrest/
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:网空闲话plus 网空闲话
网空闲话《“你知道怎么找到我们”:FBI喊话ShinyHunters余党尽快自首》