荷兰当局于 9 月 16 日逮捕 24 岁的 Pepijn van der Stap，怀疑他曾协助与加密领域黑客活动有关的团伙 ShinyHunters。KrebsOnSecurity 报道称，荷兰执法部门已将其拘留并讯问，案件与 ShinyHunters 有关。
警方称，他将于 9 月 29 日在鹿特丹地区法院出庭。当地媒体则报道称，美国方面也参与了此案。
三年多前，van der Stap 曾以「Umbreon」这一网名实施多起数据盗窃和勒索。此后他被逮捕、定罪，并被判处 4 年缓刑，最终于 2025 年 12 月获释。
Protos 援引信息称，荷兰警方此次逮捕的 23 岁 Pepijn van der Stap 在线上也以「Umbreon」为名，执法部门正调查他与 ShinyHunters 活动之间可能存在的联系。这名此前已被定罪的黑客，在 2025 年出狱后曾公开称自己已经改过自新。
在实施相关犯罪活动期间，他曾在网络安全初创公司 Hadrian 工作，也曾在非营利机构 Dutch Institute for Vulnerability Disclosure 担任志愿者。他目前是 Neo Security 的 offensive security lead，并曾向 KrebsOnSecurity 形容自己是一名已经改过自新的前科人员。
被捕 6 天后，ShinyHunters 宣称入侵 FBI
在 van der Stap 被捕仅 6 天后，ShinyHunters 宣称对一起针对 FBI 的入侵负责，并称窃取了 5,000 名 FBI 探员的数据。这次攻击还篡改了 FBI 的招聘页面，页面上显示了一张宝可梦「Umbreon」的图片。
KrebsOnSecurity 报道称，这次攻击与 ShinyHunters 以往常见的攻击方式有所不同。当时该团伙据称由一名位于约旦安曼、昵称为「Rey」的青少年领导。
报道还称，Rey 已将该团伙与另外两个黑客组织 Scattered Spider 和 LAPSUS$ 合并，形成名为 ScatteredLapsussHunters 的新组合。
消息人士称 Umbreon 可能被用于转移怀疑方向
Protos 文中提到，接近 ShinyHunters 调查的人士向 KrebsOnSecurity 表示，Rey 与 van der Stap 之间一直存在「ongoing beef」。报道据此称，在 FBI 招聘页面中加入 Umbreon 元素，可能是 Rey 试图将怀疑方向转向 van der Stap。
ShinyHunters 还被指与去年 2 月荷兰电信运营商 Odido 遭入侵一事有关。该事件导致 600 万名 Odido 客户的个人数据泄露，泄露信息包括银行账户和护照号码。