เนเธอร์แลนด์รวบอดีตแฮกเกอร์วัย 24 ปี โยงกลุ่ม ShinyHunters

ทางการเนเธอร์แลนด์ยืนยันการจับกุมชายวัย 24 ปีจากอัมสเตอร์ดัมที่มีความเชื่อมโยงกับกลุ่ม ShinyHunters

หน่วย Politie Landelijke Opsporing en Interventies ระบุ ในโพสต์บน X เมื่อวันจันทร์ที่ผ่านมาว่า เป็นความจริงที่มีการจับกุมชายคนดังกล่าวในเดือนนี้ เพื่อสืบสวนเกี่ยวกับกลุ่มแฮกเกอร์ชื่อดัง โดยตำรวจเผยว่าผู้ต้องสงสัยมีกำหนดปรากฏตัวต่อศาลแขวงรอตเทอร์ดามในวันที่ 29 กันยายน 2026

แม้เจ้าหน้าที่จะไม่เปิดเผยชื่อ แต่ Brian Krebs นักข่าวความมั่นคงปลอดภัยไซเบอร์อิสระ และ DataBreaches.Net ระบุว่าเขาคือ Pepijn van der Stap (นามแฝง Umbreon) ผู้ซึ่ง เคยถูกจับกุมมาก่อน ในปี 2023 จากคดีโจรกรรมข้อมูลและเรียกค่าไถ่หลายครั้ง

ตามรายงานระบุว่า van der Stap ถูก จับกุม เมื่อวันที่ 15 กันยายน 2026 โดยประวัติที่ผ่านมาเขาเคยทำงานให้บริษัทความปลอดภัยไซเบอร์ Hadrian และเป็นอาสาสมัครที่ Dutch Institute for Vulnerability Disclosure (DIVD) ซึ่งเขาเคย กล่าว กับสื่อในปี 2023 ว่าการก้าวเข้าสู่สายงานที่ถูกกฎหมายทำให้เขารู้สึกกดดันและหวาดระแวงว่าจะถูกตำรวจเคาะประตูบ้านอยู่ตลอดเวลา

ปัจจุบันเขาดำรงตำแหน่งหัวหน้าฝ่าย offensive security ที่บริษัท Neo Security ในเนเธอร์แลนด์ โดยระบุใน LinkedIn ว่าตนเองเคยเห็นด้านความปลอดภัยจากทั้งสองฝั่งของเทอร์มินัล และเรียนรู้ว่าความรู้มีไว้เพื่อสร้างและปกป้อง ไม่ใช่เพื่อทำลาย

อย่างไรก็ตาม เมื่อทางกลุ่ม ShinyHunters ได้รับการติดต่อจาก The Hacker News พวกเขาได้ปฏิเสธความเชื่อมโยงใดๆ กับ van der Stap พร้อมเหน็บแนมว่าตำรวจเนเธอร์แลนด์พยายามสร้างผลงานหลังจากความล้มเหลวในคดี การแฮก Odido เพื่อให้ดูเหมือนว่าก้าวล้ำหน้า FBI

เหตุการณ์นี้เกิดขึ้นในช่วงที่ ShinyHunters อ้างความรับผิดชอบใน การแฮกที่อุกอาจ ต่อเว็บไซต์สมัครงานของ FBI โดยขโมยข้อมูลหลายเทราไบต์ ซึ่งกลุ่มระบุว่านี่คือแคมเปญการตลาดเพื่อพิสูจน์จุดยืน และย้ำว่าการโจมตี FBI ไม่ใช่การกรรโชกทรัพย์หรือหวังผลทางการเงิน บอกกับ 404 Media

ในด้านเทคนิค มีการประเมินว่า ShinyHunters ได้ใช้ วิธี URL-encoding เพื่อหลบเลี่ยงระบบป้องกัน WAF เพื่อโจมตีช่องโหว่ CVE-2026-35273 ใน Oracle PeopleSoft สำหรับการเข้าถึงข้อมูลโดยมิชอบในครั้งนี้