文章总结： 荷兰一名网络安全负责人PepijnvanderStap因涉嫌参与ShinyHunters黑客团伙被查，警方在其电脑中发现两起境外谋杀计划。他2023年因数据盗窃和敲诈定罪，2025年底出狱后入职NeoSecurity担任攻防安全主管。公司虽知情其前科并做过审查，但未实施充分隔离措施。业内对招聘前黑客持开放态度，但强调攻防岗需最小化授权、行为审计和定期日志审查以防内部威胁。 综合评分： 82 文章分类： 安全大事件,应急响应,威胁情报,安全运营,实战经验

白天安全攻防负责人，晚上雇凶谋杀！ 被抓了

原创

hacking hacking

Hacking黑白红

2026年10月4日 23:18 安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网安圈这两天炸了：

荷兰24岁小伙，白天是阿姆斯特丹 Neo Security 的 Offensive Security Lead，攻防安全负责人；

晚上电脑里被警方翻出两起境外谋杀计划。9月15日抓人，鹿特丹法院又把羁押期续了至少90天。

别急着说“编剧都不敢写”，警方通报就是这么离谱。

一、电脑一开，黑客案变命案

#

荷兰警方说，抓他是因为涉嫌参与 ShinyHunters，那个搞过 Ticketmaster、Pornhub、Odido 数据泄露的臭名昭著团伙。

结果笔记本一查，不止黑客痕迹，还有两起准备在境外干的谋杀信息，有迹象显示他下过指令。警方单独立线：谋杀调查和 ShinyHunters 案不绑一起。

FBI 那边高调喊“核心头目”，荷兰警方只说“涉嫌参与”。ShinyHunters 自己还赶紧撇清：这人跟我们没关系。

二、有前科、出狱、进安全公司

#

更魔幻的是履历。这哥们叫 Pepijn van der Stap，2023年因数据盗窃+敲诈定罪，2025年底才出来，转头进了网络安全公司当攻防主管。

老板 Benjamin Korper 说：知道他有前科，做过审查，吓傻了。公司连夜找外部机构查，目前没发现他黑自家或客户。

他个人站子上还写：“知识是用来建防线，不是搞破坏。”现在看，这句话比渗透测试报告还讽刺。

三、招前黑客不是原罪，没隔离才是

#

业内招“改邪归正”的前黑客不稀奇，懂攻击才懂防守。但攻防岗碰核心漏洞库、客户授权、内网权限，光靠老板直觉筛人，等于把保险柜钥匙递给惯偷，还说“我看他眼神挺老实”。

这次没证据说明他动过东家，但警方设备还没分析完，不排除再抓人。Odido 案也没并进来，后续还有雷。

说白了：

前科不是不能给机会，但攻防岗必须授权最小化、行为审计、隔离环境、定期翻日志。不然你招的不是安全负责人，是埋在防火墙里的定时炸弹。

围城没在这事里，城是自己开的门。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Hacking黑白红 hacking hacking《白天安全攻防负责人，晚上雇凶谋杀！ 被抓了》