FBI局长宣布又逮捕一名与ShinyHunters有关的嫌疑人，系FBI求职网站被入侵后第三起逮捕

美国联邦调查局（FBI）局长卡什·帕特尔（Kash Patel）于10月9日表示，FBI又逮捕了一名与网络犯罪团伙ShinyHunters有关的嫌疑人。帕特尔在社交媒体X上发文称，警方逮捕了“另一名涉嫌与ShinyHunters团伙同谋的人”，并指该团伙被认为对近期FBI求职网站（FBIjobs.gov）被入侵事件负责。

这个名为ShinyHunters的臭名昭著的暗网勒索软件团伙长期以来一直以世界各地的大型企业为攻击目标，专家认为该黑客团伙主要由年轻的、讲英语的黑客组成，他们专注于数据窃取和勒索。

路透社对ShinyHunters分享的部分从FBI求职网站窃取的数据进行分析后发现，这些数据包含大量FBI员工的个人身份信息、敏感的工作角色信息以及精神病和医疗信息。

联邦调查局局长的最新表态

帕特尔表示：“本周早些时候，我们的一线特工逮捕了另一名涉嫌与ShinyHunters团伙同谋的人——该团伙被认为对近期FBIjobs.gov事件负责，该事件发生在由第三方供应商管理的平台上。”

他补充说，这是FBI在数日内针对该犯罪团伙采取的最新一次逮捕，“我们正不眠不休地摧毁该团伙、追查新线索与证据，并迅速行动。”帕特尔还称，将继续与合作伙伴密切协作，“无论他们在何处活动，都要瓦解ShinyHunters团伙残余力量及其关联人员。”

帕特尔的声明未公布嫌疑人姓名、具体指控，也未说明其在入侵中的具体角色。FBI未立即回应媒体关于更多细节的问询。

媒体透露：加拿大籍嫌疑人在宾夕法尼亚州被捕

《纽约时报》率先报道此次逮捕，援引两名知情人士称，嫌疑人为一名加拿大籍男子，在宾夕法尼亚州被拘留。CBS新闻等亦援引未具名消息来源称，该人被认为直接参与了黑客行动。

另有CNN等报道称，与FBI入侵案有关的嫌疑人中，有人被指为Edward Dubrovsky：近日在费城一带被捕，周四在联邦法院出庭，由联邦公设辩护人代理；面临与勒索、威胁相关的指控，并已被移交得克萨斯州东区，等待羁押听证会。路透社后续报道亦将一名加拿大勒索软件谈判人Dubrovsky的逮捕与FBI对相关黑客团伙的清剿联系起来，并指出FBI在被问及时转而指向帕特尔关于逮捕“涉嫌ShinyHunters同谋”的声明。官方尚未在公开声明中点名确认上述身份。

此前分别在荷兰与约旦逮捕两人，其中一人涉嫌窃取FBI数据

自9月下旬FBI求职网站入侵消息曝光以来，这是第三起公开宣布的相关逮捕。

此前，“暗网下/AWX”曾报道，荷兰当局宣布逮捕一名男子，其身份为荷兰人佩皮恩·范德斯塔普（Pepijn van der Stap）。此人曾因数据窃取服刑，获释后一度以网络安全从业者身份示人，并被指与ShinyHunters调查有关。FBI网络事务助理局长Brett Leatherman曾称其为该团伙“涉嫌领导人之一”，并指该团伙及同谋自去年以来涉嫌入侵140多家机构、取得至少7000万美元勒索款项。

路透社还报道，约旦少年赛义夫·丁·哈德尔（Saif al-Din Khader）据称被约旦当局拘留，知情人士称其涉嫌为ShinyHunters关键成员，并正在协助FBI及其他执法机构定位同伙。

据三位知情人士向路透社透露，一名涉嫌参与ShinyHunters黑客团伙的嫌疑人本周在约旦被拘留，目前正在与美国联邦调查局合作，该少年黑客（据称其黑客化名是雷伊）名为赛义夫·丁·哈德尔（Saif al-Din Khader）。其中两位消息人士表示，他于周二被拘留。路透社目前尚无法确定哈德尔被拘留的具体情况或关押地点。两位消息人士称，他正在协助美国联邦调查局和全球执法机构追捕该团伙的其他黑客。

FBI拒绝就任何具体的逮捕或在海外的活动发表评论，但表示该局“将继续积极调查最近据称涉及ShinyHunters的网络事件，此前已与合作伙伴一起逮捕了多名嫌疑人——我们将不遗余力地将每个责任人绳之以法。”

哈德尔与调查人员的合作对于控制——或者至少了解——损害至关重要。一位消息人士称，他正在引导调查人员查看他的电子设备和数字通信记录，以帮助联邦调查局找到他的同伙。消息人士告诉路透社：“他的合作对于逮捕这些黑客的持续努力至关重要。”

该黑客团伙此前曾发表过挑衅言论，于9月22日表示，他们入侵FBI系统是为了报复FBI发布的一份警告。打开新标签页该机构指控 ShinyHunters 公司“夸大其词，声称拥有访问权限”，以此敲诈勒索受害者。该机构要求联邦调查局在一周内撤回该警告。

哈德尔的身份早已为人所知

哈德尔的身份以及他与 ShinyHunters 的所谓联系，早已为安全研究人员所知。

去年，独立记者布莱恩·克雷布斯报道称，哈德尔是“分散的拉普苏斯猎人”（Scattered Lapsus$ Hunters）的关键成员，该团伙是一个黑客联盟，其中包括“闪亮猎人”（ShinyHunters）。克雷布斯表示，他曾通过Signal与哈德尔交谈，并引用了这位少年的话。打开新标签页他表示自己已退出数据泄露和敲诈勒索领域，并正在配合执法部门的工作。

但 ShinyHunters 的黑客活动一直持续到 2026 年，声称对视频游戏开发商 Rockstar Games（《侠盗猎车手》的制作商）的入侵负责，并在 5 月份入侵了教育工具 Canvas，导致美国学校大范围混乱。

路透社此前曾报道，包括美国在内的世界各地执法机构一直在努力逮捕和起诉 Lapsus$ 或 Scattered Spider 等相关团伙的成员。

消息人士告诉路透社，困难之处在于黑客年龄较轻，这可能导致起诉变得复杂；或者因为他们所属的团伙非常混乱和非正式；又或者因为他们勒索行为的受害者往往拒绝协助调查人员。

FBI求职网站被入侵的背景

ShinyHunters于9月宣称入侵FBI求职门户，并声称掌握近乎全体FBI雇员及求职者的敏感个人数据。FBI曾确认求职门户遭入侵，并称正全力调查、与可能受影响人员保持沟通。内部备忘录据报以“黑客可能已获取全体现任与前任雇员相关数据”为前提开展应对。事件发生在第三方供应商管理的平台上；公开报道曾将入侵与Oracle PeopleSoft相关漏洞利用等技术路径联系起来，细节仍以调查与司法认定为准。

FBI强调将与国际伙伴继续合作，不遗余力追捕相关责任人。ShinyHunters方面此前曾“嘴硬”：对部分被捕者与团伙的关联提出过否认或质疑，但正如“暗网下/AWX”每次介绍的：所有嫌疑人在法院作出最终判决前均享有无罪推定；公开声明中的“涉嫌同谋”“被认为负责”等表述，并不等同于已定罪。