FBI连续打击ShinyHunters黑客团伙：招聘门户遭入侵后第三名嫌疑人被逮捕
原创
NightTeam
NightTeam
夜组OSINT
2026年10月10日 14:39
日本
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
2026年9月，黑客团伙ShinyHunters宣称入侵FBI招聘门户网站FBIjobs.gov，并声称窃取了现任与前任雇员、求职者的大量敏感数据。FBI随即展开高强度调查，并与荷兰、约旦等合作方行动，已公开确认或报道三起相关拘留/逮捕。以下按时间线梳理事件背景与执法进展。
相关事件
[ShinyHunters最新公告：FBI 职位/招聘、人力资源、MedLink、刑事司法 (CJ/CJIS) 及其他服务 2026 全量2.3TB
2026-10-07
](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492169&idx=1&sn=6479f1f4632719e9218c34cc50c86de5&scene=21#wechat_redirect)[荷兰警方逮捕“改过自新”黑客：Odido 案、Umbreon 旧马甲与 ShinyHunters 黑客组织身份之争
2026-09-30
](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492098&idx=1&sn=7512dc76445642054c85e1d758e884a1&scene=21#wechat_redirect)[ShinyHunters入侵了FBI数据到底泄没泄漏、能不能免费白嫖、20 万美元又是怎么回事。我来说清楚！！！
2026-09-24
](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492051&idx=1&sn=5fc107fb7a59c51806d9f7970fb96dd6&scene=21#wechat_redirect)[黑客组织ShinyHunters威胁并警告FBI原文及译文
2026-09-24
](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492033&idx=1&sn=2947bffe06e335162226621d208c4cdf&scene=21#wechat_redirect)[硬刚FBI！黑客组织ShinyHunters 用0day入侵FBI，改FBI网站是条狗。
2026-09-23
](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492024&idx=1&sn=e01b271d06d5ab2b65a88e8a365efad7&scene=21#wechat_redirect)
事件背景：FBIjobs.gov入侵声明
9月21–22日前后，ShinyHunters通过暗网站点与媒体沟通宣称“已入侵FBI”，并短暂篡改apply.fbijobs.gov页面（显示“THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS”）。该团伙称利用Oracle PeopleSoft平台中的零日漏洞获得初始访问，随后横向移动至FBI管理的AWS GovCloud基础设施，下载了约2–3TB数据。样本数据经部分媒体核对，包含姓名、住址、电话、亲属信息及部分敏感岗位相关内容，真实性得到一定程度确认。
与以往勒索不同，该团伙并未索要赎金，而是要求FBI撤回或更正其5月发布的公开警示（将ShinyHunters描述为专注大规模数据泄露与勒索的网络犯罪组织）。FBI确认正在调查FBIjobs.gov异常活动，并指出事件发生在由第三方承包商管理的平台上，相关承包商因未及时安装安全更新已被解除合作。
三地抓捕时间线
| 地点 | 时间 | 公开来源 | 嫌疑人 | 状态与关键点 |
|---|---|---|---|---|
| 荷兰 | 2026年9月15日 | 荷兰警方与FBI；路透社和CBS新闻确认 | 24岁阿姆斯特丹男子，佩皮因·范德斯塔普（Pepijn van der Stap） | 荷兰警方未公布姓名；FBI视频声明称其为组织头目；ShinyHunters否认与其有关联；逮捕早于9月22日FBI泄露声明一周。其此前于2023年因数据窃取与勒索被定罪并服刑，获释后在网络安全公司任职。设备中还发现试图教唆境外两起谋杀的相关信息（与ShinyHunters调查分开处理）。 |
| 约旦 | 2026年9月28日（The Record）或9月29日（The Hacker News汇总；路透中文称“周二”） | 路透社消息人士；约旦国家媒体匿名官员证实 | 赛义夫·丁·哈德尔（Saif al-Din Khader），黑客昵称“雷伊”（Rey） | 正配合FBI和全球执法部门；引导调查人员使用其电子设备和数字通信；FBI未确认最新逮捕是否与其合作有关。 |
| 宾夕法尼亚州 | 2026年10月9日公布，本周早些时候行动 | FBI局长卡什·帕特尔；《纽约时报》和CBS新闻匿名消息 | 加拿大公民，姓名未公布 | 被视为主要共谋者或直接参与；指控未公开；FBI发言人拒绝就NYT报道置评；其他同谋仍逍遥法外。 |
执法进展与团伙动态
FBI局长Kash Patel在10月9日宣布宾夕法尼亚州逮捕时表示，这是“数日内针对该网络的最新逮捕”，并将继续与合作伙伴“无论对方在何处运作，都要瓦解ShinyHunters剩余成员及其同伙”。荷兰逮捕后，FBI网络犯罪部门助理局长Brett Leatherman发布视频，直接警告剩余成员“主动投案，选择权仍在你们手中”，并指出“逮捕会改变谁愿意开口，扣押的基础设施会显示还有谁在活动”。
报道显示，在约旦嫌疑人被拘留前后，ShinyHunters的主要对外沟通账号一度停止响应，数据泄露站点曾短暂下线，后又出现新的泄露站点，显示团伙内部可能出现调整，但仍有成员保持活动。该团伙长期以云SaaS平台（如Salesforce）为目标，结合零日漏洞、社会工程与SSO凭证窃取进行数据窃取与勒索，自去年以来被指涉及140余家组织，勒索所得至少约7000万美元。
小结
从荷兰9月15日的早期逮捕，到约旦合作、再到美国本土对加拿大籍嫌疑人的行动，FBI正通过国际协作持续施压。目前公开信息仍以执法声明与媒体援引匿名消息为主，具体指控、数据泄露完整范围及对FBI人员的长期影响仍在调查中。
（综合BleepingComputer、BankInfoSecurity、Nextgov、Reuters、CBS、CNN等公开报道及所提供时间线整理）
AI暗网威胁情报全球监控系统活动
全球威胁情报系统（dark.libaisec.com） 7\24实时监控数据泄露情报、网络攻击情报（融合数据泄露、勒索软件、DDoS攻击、恶意软件、访问权限售卖、网页篡改、日志泄露、网络钓鱼、漏洞情报、政治舆情等威胁事件，为政企用户提供可落地的威胁预警与响应建议。）*，包括市场、论坛、黑客组织、博客、拍卖行等全部情报。
实时预警国内威胁情报及您所关注地区和国家的数据泄露及其它威胁线索。
[
AI暗网威胁情报全球监控系统【数据泄露监控引擎】、OSINT开源情报智能研判系统。前15名用户免费送](https://mp.weixin.qq.com/s?__biz=MzU5MjgwMDg1Mg==&mid=2247492147&idx=1&sn=76edbcb347e352c9067e2c5ee746fdfb&scene=21#wechat_redirect)
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论