先被捕，然後FBI網站被駭：ShinyHunters這場逮捕，時間順序本身就是謎題

先把日期放前面。根據Solidot於2026年9月30日轉述的報導，FBI與荷蘭警方合作，逮捕了疑似駭客組織ShinyHunters領導成員的24歲荷蘭人Pepijn van der Stap，逮捕時間約在9月16日。消息來源包括FBI官方發布的影片說明與Krebs on Security的調查報導。

有趣的地方在於順序。van der Stap被捕之後，ShinyHunters照樣出手，入侵了FBI的招募網站apply.fbijobs.gov，竄改網頁並竊取超過2TB的員工資料。人都被抓了，組織卻沒有停手，這件事本身就值得攤開來看。

時間軸：把幾個節點排開來看

目前可確認的事實鏈條大致如下。van der Stap約在9月16日於荷蘭被捕，罪名與ShinyHunters的活動有關。而在他落網之後，ShinyHunters仍發動了針對FBI招募網站的攻擊，竄改頁面之外還帶走了大量資料。

報導提出了一種解釋，注意，這是來源的說法而非定論：van der Stap被捕後，組織的領導權已經換人，接手的據稱是一名約旦的少年駭客，化名Rey。在新領導下組織作風轉趨激進，甚至有人認為，入侵FBI的行動本身帶有嫁禍意味，刻意把線索指向已被捕的van der Stap。

寶可夢留下的簽名

van der Stap過去使用的化名是Umbreon，頭像正是寶可夢的月精靈。而入侵FBI網站的駭客在竄改頁面時，植入的恰好在篇幅上最顯眼的東西，就是Umbreon的ASCII字元藝術圖。

這個巧合有兩種讀法。一種是「人還在裡面，組織照舊運作」；另一種則是反過來，新領導者刻意留下這個圖樣，把FBI的注意力引向已經落網的前任。Krebs on Security的報導傾向後者，報導標題稱他為「reformed hacker」，暗示van der Stap可能已有洗手不幹的企圖。

在司法程序走完之前，這些都只是被提出的假說。van der Stap是否確實擔任領導職、入侵FBI的到底是誰的手，目前沒有定論，本文不對當事人做任何認定。

為什麼這則新聞在社羣上被圍觀

ShinyHunters這幾年在資安圈的名號不小，過往涉及多起大型資料外洩事件，這次目標直接對準FBI自己的招募網站，戲劇性自然拉滿。再加上「先被捕、後被駭」的時間錯位，以及寶可夢頭像這種帶著次文化色彩的簽名方式，讓一則嚴肅的跨國執法新聞，多了社羣容易轉傳的記憶點。

從現象面看，這也延續了近年駭客組織的一貫劇本：化名、虛擬形象、ASCII藝術圖，這些元素讓攻擊行為帶上一層表演性質。而當表演的符號可以被模仿、也可以被挪用來嫁禍時，化名反而成了最不可靠的證據。接下來要看的是荷蘭司法程序的進度，以及FBI那2TB資料的後續處置，在官方進一步說明之前，Rey的真實身分與組織現況都仍是懸案。