涉嫌雇凶杀人：ShinyHunters 一名成员在荷兰被捕

一个以数据泄露闻名的黑客组织，成员卷入了更严重的指控。据路透社报道，荷兰警方本周二逮捕了一名 ShinyHunters 组织成员，目前他正因涉嫌在海外策划雇凶杀人接受调查。

据报道，这名男子 24 岁，警方从他的笔记本电脑中发现了谋杀计划，当局正在核实其谋划的谋杀是否真的发生。荷兰方面尚未公布此人身份，他的前雇主 Neo Security 是一家位于阿姆斯特丹的安全公司，后者称此人名为佩皮恩·范德斯塔普。

在公开报道里，ShinyHunters 属于近些年活动最频繁的网络犯罪团伙之一。到了 2026 年 6 月，它借助 Oracle 旗下的 PeopleSoft 曝出的一个零日漏洞，对 100 多家机构发起攻击，其中约三分之二为大学；这个编号为 CVE 2026 35273 的漏洞，通用漏洞评分系统的评分为 9.8。此外，该团伙还攻击过游戏公司 Rockstar Games，教育平台 Canvas 与医疗供应商 McKesson 也在其目标之列。

这起案件之所以引人关注，一方面在于指控本身足够耸动，另一方面也因为它把网络犯罪团伙的另一面暴露出来——过去更多以大规模数据窃取出现在公众视野，成员牵涉暴力犯罪指控，则让这个组织的风险画像进一步复杂化。近年来，针对教育、游戏与医疗机构的攻击屡见不鲜，零日漏洞一旦被利用，往往能在短时间内波及大量目标。对企业来说，除了日常的漏洞修补与访问控制，供应链与第三方系统的安全审查同样不能松懈。

就本案而言，荷兰方面仍在核实谋杀计划是否真的付诸实施，更多细节有待披露。而对使用 PeopleSoft 等企业系统的机构来说，及时打上安全补丁、收紧第三方组件的访问权限，仍是应对零日漏洞的必修课。网络犯罪的形态在变，防守的边界也得跟着变。

文章与图片内容转载网络，如有侵权请联系平台删除