安全
FBI 为 ShinyHunters 还留在里面的人拍了一段视频。视频宣布的那次逮捕，发生在两周前
荷兰警方 9 月 15 日逮捕了一名被指为 ShinyHunters 头目的人，FBI 本周将此事公开，同时放出一段视频，劝还留在这个团伙里的人主动出面。FBI 第一次给这个团伙配上了数字——140 多家机构、7000 万美元。而它肯投入这么多注意力的原因，在于团伙自己的选择：不要钱，转而去拿 FBI 的人事记录。
MAI
FBI 网络司本周做的事，与其说是宣布一次逮捕，不如说是对着一个房间说话。在 9 月 28 日公开的视频里，助理局长布雷特·莱瑟曼（Brett Leatherman）越过记者，直接对仍在 ShinyHunters 内部活动的人说：
你们知道怎么找到我们，我们也知道怎么找到你们。趁选择权还在你手上，我建议你先联系我们。
让他有资格这么说的那次逮捕，发生在两周之前。荷兰国家警察于 9 月 15 日在阿姆斯特丹逮捕了一名 24 岁男子，抓捕地点是他担任首席技术官（CTO）的那家安全公司的办公室。鹿特丹地方法院已裁定对其至少羁押 90 天。荷兰当局在周二公开此案，FBI 的视频与之同时发布。
FBI 选择公布的数字
| 逮捕 | 2026 年 9 月 15 日，阿姆斯特丹 |
| 公开 | 2026 年 9 月 29 日 |
| 审前羁押 | 至少 90 天（鹿特丹地方法院） |
| 被入侵机构 | 自去年以来 140 家以上（FBI） |
| 已收取的勒索款 | 至少 7000 万美元（FBI） |
| 声称从 FBI 系统取走的数据 | 2–3 TB，经由招聘与求职申请门户 |
| 团伙公开的样本 | 约 5000 条人事记录 |
表中前两个数字，正是 FBI 想让它们流传开来的。过去两年，ShinyHunters 一直是一个附着在别家公司事故报告上的名字——Ticketmaster、AT&T、Salesforce 与 Snowflake 租户遭入侵。现在 FBI 把一张总账摆到了这一切下面。手法一贯而不花哨：企业单点登录（SSO）账号、第三方供应商、SaaS 租户，把数据拿走，再卖回给被拿走的人。
荷兰检方指控的内容，比这个套路要暗得多。警方称，从嫌疑人笔记本电脑中取得的材料涉及两起在境外策划的谋杀，并有迹象显示是他下的指令。他面临参与犯罪组织的指控。这些都尚未经过法庭检验。ShinyHunters 对 TechCrunch 表示，此人"与我们没有任何关联"——这类否认通常值多少，这句话也就值多少，正反皆然。
是团伙自己把自己提上了优先级
更有意思的问题是：一个分散的、以牟利为目的的勒索团伙，为什么会成为 FBI 网络司负责人视频声明的对象？答案是 ShinyHunters 不再像一门生意那样行事了。
9 月，该团伙利用 Oracle PeopleSoft 漏洞 CVE-2026-35273 进入 FBI 的招聘与求职申请系统，声称取走了 2 到 3 TB 数据。它放出的样本不是财务数据，而是人事数据：姓名、家庭住址、电话号码、家属信息，以及可以识别出哪些雇员在负责中国、俄罗斯、真主党和贩毒集团相关调查的职务安排，其中还有部分医疗信息。团伙的要求不是钱，而是要 FBI 撤回 2026 年 5 月发布的一份公众提示——那份提示否认了该团伙宣称的隶属关系。本周一，团伙表示不会公开更大的那批数据，并把整场对峙称作一次"营销活动"，但没有说数据已被删除。
威胁研究员乔恩·迪马乔（Jon DiMaggio）在接受 CyberScoop 采访时，把这个战略错误说得很直白：
这是报复。而这很疯狂，因为他们等于在自己头上画了一个巨大的靶子。
针对企业的勒索是一场有终点的谈判。公开反间谍人员的家庭住址不是谈判，它把一起欺诈调查变成了 FBI 会无限期投入资源去做的事。前 FBI 官员辛西娅·凯泽（Cynthia Kaiser）指出了对名单上那些人最要紧的一点："数据一旦扩散出去，你就无法收回并删除所有副本。"无论这个团伙最终如何，这种暴露是永久的。
一次逮捕真正改变了什么
莱瑟曼的视频是一件施压工具，而他描述的机制是真实存在的。被查扣的基础设施会交代出使用过它的人。羁押会改变谁愿意开口。真正起作用的是他的第二句话：
你在这里面待得越久，我们对你了解得越多。
这句话瞄准的是一个结构性弱点。ShinyHunters 不是砍掉头就会结束的层级组织，而是一个松散的联合体，曾以包括 Scattered Lapsus\$ Hunters 在内的其他名号并行活动，反复分裂和改名，并在自己用来放数据的同一批论坛上招人。逮捕一名被指为头目的人不会让它关门。让每一个剩下的成员都去猜其他人当中谁已经在配合调查，才是更有可能的收场方式。
对那些一直在承受损失的机构来说，这件事不会改变这一周要做的活。曾经打到 FBI 的那场 PeopleSoft 攻击，眼下仍在针对其他所有人运行，而它的补丁自 6 月起就有了。阿姆斯特丹的一次逮捕堵不上那个洞。它只告诉你，当钱不再是目的之后，钻这个洞的人愿意做到什么地步。
Sources: FBI: ShinyHunters Arrested · BleepingComputer: FBI tells ShinyHunters members to turn themselves in after recent arrest · Nextgov/FCW: FBI warns ShinyHunters members to come forward after alleged leader's arrest · TechCrunch: Dutch police arrest ShinyHunters hacker accused of planning two murders · CBS News: Dutch National Police arrest member of group that claimed to have hacked FBI · NBC News: FBI warns ShinyHunters crime group that hacked agent data after arrest · CyberScoop: ShinyHunters trades financial extortion for a reckless war of ego with the FBI