法國黑客團伙閃亮獵人：23歲頭目被捕，加密貨幣錢包成破案關鍵

起源于法國、行蹤隱秘的黑客網絡“閃亮獵人”，盡管已有多人被捕，但仍有大量數據泄露事件以“閃亮獵人”的名義被認領。這個組織雖然起源于法國，如今卻更像是一個網絡犯罪“品牌”。

法國網絡犯罪部門調查人員在法國逮捕了4名年輕男子，他們涉嫌運營網站“漏洞論壇”。在這個全球性的失竊數據交易市場上，來自企業、慈善機構和各類組織的大量個人信息每天都在被交易。調查人員認為，這4名嫌疑人不僅可能參與管理這一網絡犯罪樞紐，還可能與“閃亮獵人”有關。后者是過去6年中最知名、最活躍的黑客組織之一，以竊取數據和勒索聞名。

這起復雜調查很大程度上得益于國際合作。《世界報》獲悉，美國聯邦調查局收集的證據推動了案件進展。早在這之前，美國調查人員就率先對“漏洞論壇”采取行動，逮捕了其最初創建者。但網絡犯罪世界不會長期留下權力真空。此后不久，網站的新版本迅速出現，由一個新團隊管理，其中包括“閃亮獵人”成員。美國當局再次將其關閉，但它隨后又在另一個地址重新上線。

這是否是在試圖終結一場似乎永無止境的“貓鼠游戲”？同年，美國聯邦調查局向法國當局發出警報，稱數名法國公民可能牽涉其中，這也為后來導致4人被捕的調查埋下線索。之后，《世界報》梳理了這些嫌疑人的情況，并回顧了“閃亮獵人”的歷史。這個行蹤隱秘的組織與法國關系深厚，但它的標志如今已被遠超法國邊界的人使用。

這4名嫌疑人有不少共同點：他們都是男性，被描述為高度孤立。其中兩人住在相鄰城鎮。23歲的阿德爾·E。被懷疑是這個地下團體的頭目。檢方指控他使用過“閃亮獵人”和“尤羅什”這兩個化名，據稱在論壇管理中扮演核心角色，并代表“閃亮獵人”參與網絡攻擊和勒索未遂。調查人員據稱是通過一個加密貨幣錢包地址鎖定了他。

一年前，他的律師胡安·布蘭科譴責稱，其當事人在審前羈押期間遭受了他所謂的“非人道待遇”。發布于其優兔頻道的一段視頻中，布蘭科還將這些嫌疑人描述為“并非出于經濟利益行事的黑客，而是因為自身精神和心理狀況，試圖逃離一種不堪的生活處境”。

調查人員認為，阿德爾·E與“霍洛”密切合作管理“漏洞論壇”。后者被確認為24歲的齊亞德·M，被視為該團體技術能力最強的成員。他也可能使用過“三重哈希”這一化名，但他目前否認相關指控，稱自己只是冒用了其他黑客的賬號名。

嫌疑人中還有蒂博·E。他是阿德爾·E的童年朋友，兩人住得很近。他被認為使用過“諾克特”和“諾克塔齊”這兩個賬號名，并涉嫌直接收取過一次網絡攻擊所得款項。《世界報》獲悉，一名美國受害者向該團體支付贖金后，其中數額可觀的資金流入了由這名嫌疑人開設的“斯泰克”賬戶。這是一個網絡賭場賬戶。這名“玩家”表示，他是通過與其他網民交談得知該論壇的。他還告訴調查人員，能夠使用這個“斯泰克”賬戶的人并不只有他一個。

至于最后一名法國嫌疑人亞尼斯·H，也就是“抑郁者”或“見猿”，其具體角色仍存在不確定性。他被描述為與該團隊關系密切，在訊問中承認參與過多起攻擊，但通過律師否認自己在“漏洞論壇”中承擔“任何運營角色”。“調查目前傾向于證實這一點。”朱利安·羅蘭說。這里再次出現了此類案件中常見的畫像：年輕、孤立，在數字圈層中成長，并渴望獲得認同。

除了論壇管理問題，調查人員仍需將這些嫌疑人與“閃亮獵人”認領的網絡攻擊對應起來。已知受害者中包括數名法國對象，其中一人支付了400000美元贖金。牽涉此案邊緣的英國公民凱·韋斯特的律師波琳·西布瓦說：“我們需要弄清楚誰做了什么，也要把這個團體與具體個人區分開來，因為個人應當為自己的行為接受審判。”

盡管4名法國嫌疑人已陷入司法麻煩，“閃亮獵人”的故事并未停止。過去一年里，以該組織名義認領、并伴隨勒索企圖的攻擊仍以驚人速度持續發生。布蘭科辯稱：“這些被告不可能實施了這些黑客攻擊。”

“漏洞論壇”的新版本目前也仍在線運行，運營者再次使用了“霍洛”這一化名，而這正是4名法國被告中一人使用過的名字。這在網絡犯罪圈中相當常見。巴黎檢察院網絡犯罪部門副主管呂西爾·德莫布朗說：“他們會故意攪渾水。他們可能共用化名，卻未必彼此認識。”正是這種被精心維持的模糊性，使巴黎檢察院如今用“集體名稱”這一概念來界定“閃亮獵人”。

網絡安全公司凱拉對《世界報》表示：“他們通過威脅泄露這些被盜數據、損害受害者聲譽來施壓。”為此，他們在軟件開發平臺“代碼托管平臺”上組織了一場大規模網絡釣魚行動，進而得以滲透目標開發者所在公司的網絡。

美國聯邦調查局披露了這種獲利頗豐的手法。與“漏洞論壇”案類似，司法回應同樣來自大西洋彼岸：拉烏爾在摩洛哥被捕。

除“塞齊約”這個網名對應的人外，另外兩名法國嫌疑人也被起訴，分別是阿卜杜勒－哈基姆·E和加布里埃爾·B。三人的說法各不相同。前者指認后者是“閃亮獵人”的頭目，但后者予以否認。來自法國南部塔布、患有阿斯伯格綜合征的黑客加布里埃爾·B。則反過來將責任指向另外兩人，而拉烏爾甚至否認自己是該團伙成員。

這3名黑客與如今牽涉其中的另外4名法國嫌疑人之間是否存在聯系？調查人員目前識別出，至少有兩個不同階段都與“閃亮獵人”這一名稱有關，但迄今尚無證據證明兩者之間存在聯系。一名調查人員說：“感覺像是新一代人冒出來，說‘現在我們要成為閃亮獵人了’。”

凱拉指出，這一標志的吸引力已經擴散到法國之外，如今也出現在英語世界的數據盜竊生態中。在該公司看來，“閃亮獵人”如今與其說是一個單純的團體，不如說更像一個犯罪品牌。

并非所有人都樂見這種趨勢。一名使用“真實閃亮”這一化名的黑客在接受《世界報》采訪時，批評他人冒用“閃亮獵人”品牌的行為。他自稱是“閃亮獵人”的創始成員之一，并提供了支持這一說法的證據。他說：“我們的名字和聲譽是多年經營起來的，我們非常看重它們。”即便是在網絡犯罪世界，也同樣難免出現“繼承權”之爭。