白天安全攻防负责人，晚上雇凶谋杀！ 被抓了

原创

hacking
hacking

Hacking黑白红

2026年10月4日 23:18
安徽

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

网安圈这两天炸了：

荷兰24岁小伙，白天是阿姆斯特丹 Neo Security 的 Offensive Security Lead，攻防安全负责人；

晚上电脑里被警方翻出两起境外谋杀计划。9月15日抓人，鹿特丹法院又把羁押期续了至少90天。

别急着说“编剧都不敢写”，警方通报就是这么离谱。

一、电脑一开，黑客案变命案

荷兰警方说，抓他是因为涉嫌参与 ShinyHunters，那个搞过 Ticketmaster、Pornhub、Odido 数据泄露的臭名昭著团伙。

结果笔记本一查，不止黑客痕迹，还有两起准备在境外干的谋杀信息，有迹象显示他下过指令。警方单独立线：谋杀调查和 ShinyHunters 案不绑一起。

FBI 那边高调喊“核心头目”，荷兰警方只说“涉嫌参与”。ShinyHunters 自己还赶紧撇清：这人跟我们没关系。

二、有前科、出狱、进安全公司

更魔幻的是履历。这哥们叫 Pepijn van der Stap，2023年因数据盗窃+敲诈定罪，2025年底才出来，转头进了网络安全公司当攻防主管。

老板 Benjamin Korper 说：知道他有前科，做过审查，吓傻了。公司连夜找外部机构查，目前没发现他黑自家或客户。

他个人站子上还写：“知识是用来建防线，不是搞破坏。”现在看，这句话比渗透测试报告还讽刺。

三、招前黑客不是原罪，没隔离才是

业内招“改邪归正”的前黑客不稀奇，懂攻击才懂防守。但攻防岗碰核心漏洞库、客户授权、内网权限，光靠老板直觉筛人，等于把保险柜钥匙递给惯偷，还说“我看他眼神挺老实”。

这次没证据说明他动过东家，但警方设备还没分析完，不排除再抓人。Odido 案也没并进来，后续还有雷。

说白了：

前科不是不能给机会，但攻防岗必须授权最小化、行为审计、隔离环境、定期翻日志。不然你招的不是安全负责人，是埋在防火墙里的定时炸弹。

围城没在这事里，城是自己开的门。