文章总结： FBI宣布逮捕ShinyHunters领导人，并警告该组织剩余成员尽快自首。ShinyHunters曾入侵140多个组织，勒索7000万美元。FBI称ShinyHunters近期对FBI自身发动大规模数据泄露，并泄露FBI内部敏感信息。荷兰逮捕和FBI公开喊话可能促使ShinyHunters内部动摇。
综合评分： 80
文章分类： 渗透测试,威胁情报,网络安全,应急响应,漏洞预警
“你知道怎么找到我们”：FBI喊话ShinyHunters余党尽快自首
原创
网空闲话
网空闲话
网空闲话plus
2026年9月30日 07:10
北京
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
2026年9月29日，FBI网络事务部（Cyber Division）助理主任布雷特·莱瑟曼发布视频宣布，荷兰国家警察逮捕一名据称ShinyHunters领导人。莱瑟曼同时向该组织剩余成员公开喊话，敦促其“趁选择权还在自己手中”先联系调查人员。媒体将这一表态概括为FBI警告ShinyHunters成员尽快自首。ShinyHunters代表未立即回应评论请求。
一、逮捕与公开警告
莱瑟曼说，荷兰高科技犯罪组依据荷兰法律实施逮捕，FBI全力支持。他称，这正体现FBI新网络战略中的“最佳运动员模式”：由拥有最强权限和渠道的伙伴牵头。荷兰当局准备行动，在FBI支持下迅速保护受害者并保存关键证据。
荷兰警方称，嫌疑人为一名24岁阿姆斯特丹男子，于9月15日被捕，涉嫌在ShinyHunters中扮演角色并参与犯罪组织。警方在其笔记本电脑中发现大量信息，包括计划在国外实施两起谋杀的细节，并有迹象表明嫌疑人下达了相关命令。鹿特丹地区法院9月29日裁定，嫌疑人将至少再被审前拘留90天，警方不排除进一步逮捕。荷兰警方还澄清，该嫌疑人并非因调查ShinyHunters入侵荷兰电信提供商Odido一案而被拘留。
莱瑟曼在视频中直接对剩余成员说：“你们已经听说了你们同事的被捕。我们确信，你们近些天看到或听到了一些公众不知道的事情。”他警告：“其他团体曾相信匿名或朋友会保护他们，他们错了。逮捕会改变谁愿意谈话，查获的基础设施会显示谁还剩下。”“你待得越久，我们越了解你。你知道怎么找到我们，我们也知道怎么找到你。我建议趁选择权还在你手中时先联系我们。”Nextgov/FCW指出，这段视频是FBI与ShinyHunters公开对抗的显著升级，也是迄今最清晰的信号之一：调查人员可能正在逼近该组织剩余成员。
二、攻击规模与FBI自身泄露
FBI称，自去年以来，ShinyHunters及其同谋据称入侵140多个组织，至少获得7000万美元勒索付款。该组织常针对企业SSO账户、第三方供应商和云SaaS平台，如Salesforce和Snowflake，窃取敏感数据后以公布数据威胁受害者。莱瑟曼感谢荷兰国家警察和迅速分享信息的行业伙伴。
更敏感的是，ShinyHunters近期声称对FBI自身发动大规模数据泄露，利用Oracle PeopleSoft零日漏洞，窃取2至3TB数据，涉及多个内部服务。该组织向多家媒体提供约5000条FBI人事记录样本，包括姓名、家庭住址、电话、配偶和兄弟姐妹信息。Nextgov/FCW称，在线搜索多个姓名确认了FBI雇佣关系。404 Media报道称，泄露信息暴露FBI远程行动单元成员姓名和个人数据；路透社报道，部分暴露人员被分配至涉及中国和俄罗斯的调查。报道还显示，暴露记录涉及中国、俄罗斯、真主党和卡特尔分析师，以及人力情报、电子监视人员，并包含敏感医疗信息。国会工作人员已与FBI保持联系。
三、争议、评论与后续影响
ShinyHunters上周首次声称入侵时，要求FBI撤回5月15日公开警告。该警告称该组织可能夸大对敏感信息的访问、骚扰受害者及其亲属、进行swatting攻击，并虚假声称拥有破坏性材料。ShinyHunters否认这些做法，坚称与FBI对抗并非出于财务动机；其告诉BleepingComputer，对FBI攻击不是财务动机、勒索企图或发布数据意图，而是为了反驳FBI咨询。该组织还在莱瑟曼喊话前一天告诉Nextgov/FCW，不会发布其声称拥有的大批FBI数据，并将对抗描述为“营销活动”，但未说明是否已删除记录。FBI拒绝对该声明置评，ShinyHunters代表未立即回应评论请求。
专家对犯罪组织的承诺持怀疑态度。退役中将罗伯特·斯金纳，2021至2024年领导国防信息系统局，现为Axonius Federal Systems董事会主席。他说：“我从不相信罪犯的话。如果现在说，可能现在不会做，但不代表未来不会做。”他警告，该组织仍可能将部分或全部数据出售给外国情报机构或其他买家。
此案还发生在FBI今年遭遇多起网络攻击之后。3月，亲伊朗黑客组织Handala发布FBI局长卡什·帕特尔个人邮箱材料，FBI称含与政府业务无关的历史信息。今年早些时候，疑似中国相关入侵FBI系统，暴露监视目标电话号码。
总体看，荷兰逮捕和FBI公开喊话形成双重压力。短期可能促使ShinyHunters内部动摇，查获设备和基础设施或为追踪其他成员提供线索；中期，FBI人员敏感数据风险并未消失，若数据被出售，可能影响人员与行动安全。案件仍在推进，更多逮捕、数据去向和该组织回应，将是后续关键看点。
ShinyHunters不为敲诈勒索，而是与FBI展开一场自尊之战–一场由面子、内斗和报复驱动的对执法机构公开叫板
参考文献
- FBI, “FBI Announces ShinyHunters Arrest”, YouTube, 2026年9月29日, https://www.youtube.com/watch?app=desktop&v=bxLNRd7WvzU
- David DiMolfetta, “FBI warns ShinyHunters members to come forward after alleged leader’s arrest”, Nextgov/FCW, 2026年9月29日, https://www.nextgov.com/cybersecurity/2026/09/fbi-warns-shinyhunters-members-come-forward-after-alleged-leaders-arrest/416302/
- Lawrence Abrams, “FBI tells ShinyHunters members to turn themselves in after recent arrest”, BleepingComputer, 2026年9月29日, https://www.bleepingcomputer.com/news/security/fbi-tells-shinyhunters-members-to-turn-themselves-in-after-recent-arrest/
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：网空闲话plus 网空闲话
网空闲话《“你知道怎么找到我们”：FBI喊话ShinyHunters余党尽快自首》