法国黑客团伙闪亮猎人：23岁头目被捕，加密货币钱包成破案关键

起源于法国、行踪隐秘的黑客网络“闪亮猎人”，尽管已有多人被捕，但仍有大量数据泄露事件以“闪亮猎人”的名义被认领。这个组织虽然起源于法国，如今却更像是一个网络犯罪“品牌”。

法国网络犯罪部门调查人员在法国逮捕了4名年轻男子，他们涉嫌运营网站“漏洞论坛”。在这个全球性的失窃数据交易市场上，来自企业、慈善机构和各类组织的大量个人信息每天都在被交易。调查人员认为，这4名嫌疑人不仅可能参与管理这一网络犯罪枢纽，还可能与“闪亮猎人”有关。后者是过去6年中最知名、最活跃的黑客组织之一，以窃取数据和勒索闻名。

这起复杂调查很大程度上得益于国际合作。《世界报》获悉，美国联邦调查局收集的证据推动了案件进展。早在这之前，美国调查人员就率先对“漏洞论坛”采取行动，逮捕了其最初创建者。但网络犯罪世界不会长期留下权力真空。此后不久，网站的新版本迅速出现，由一个新团队管理，其中包括“闪亮猎人”成员。美国当局再次将其关闭，但它随后又在另一个地址重新上线。

这是否是在试图终结一场似乎永无止境的“猫鼠游戏”？同年，美国联邦调查局向法国当局发出警报，称数名法国公民可能牵涉其中，这也为后来导致4人被捕的调查埋下线索。之后，《世界报》梳理了这些嫌疑人的情况，并回顾了“闪亮猎人”的历史。这个行踪隐秘的组织与法国关系深厚，但它的标志如今已被远超法国边界的人使用。

这4名嫌疑人有不少共同点：他们都是男性，被描述为高度孤立。其中两人住在相邻城镇。23岁的阿德尔·E。被怀疑是这个地下团体的头目。检方指控他使用过“闪亮猎人”和“尤罗什”这两个化名，据称在论坛管理中扮演核心角色，并代表“闪亮猎人”参与网络攻击和勒索未遂。调查人员据称是通过一个加密货币钱包地址锁定了他。

一年前，他的律师胡安·布兰科谴责称，其当事人在审前羁押期间遭受了他所谓的“非人道待遇”。发布于其优兔频道的一段视频中，布兰科还将这些嫌疑人描述为“并非出于经济利益行事的黑客，而是因为自身精神和心理状况，试图逃离一种不堪的生活处境”。

调查人员认为，阿德尔·E与“霍洛”密切合作管理“漏洞论坛”。后者被确认为24岁的齐亚德·M，被视为该团体技术能力最强的成员。他也可能使用过“三重哈希”这一化名，但他目前否认相关指控，称自己只是冒用了其他黑客的账号名。

嫌疑人中还有蒂博·E。他是阿德尔·E的童年朋友，两人住得很近。他被认为使用过“诺克特”和“诺克塔齐”这两个账号名，并涉嫌直接收取过一次网络攻击所得款项。《世界报》获悉，一名美国受害者向该团体支付赎金后，其中数额可观的资金流入了由这名嫌疑人开设的“斯泰克”账户。这是一个网络赌场账户。这名“玩家”表示，他是通过与其他网民交谈得知该论坛的。他还告诉调查人员，能够使用这个“斯泰克”账户的人并不只有他一个。

至于最后一名法国嫌疑人亚尼斯·H，也就是“抑郁者”或“见猿”，其具体角色仍存在不确定性。他被描述为与该团队关系密切，在讯问中承认参与过多起攻击，但通过律师否认自己在“漏洞论坛”中承担“任何运营角色”。“调查目前倾向于证实这一点。”朱利安·罗兰说。这里再次出现了此类案件中常见的画像：年轻、孤立，在数字圈层中成长，并渴望获得认同。

除了论坛管理问题，调查人员仍需将这些嫌疑人与“闪亮猎人”认领的网络攻击对应起来。已知受害者中包括数名法国对象，其中一人支付了400000美元赎金。牵涉此案边缘的英国公民凯·韦斯特的律师波琳·西布瓦说：“我们需要弄清楚谁做了什么，也要把这个团体与具体个人区分开来，因为个人应当为自己的行为接受审判。”

尽管4名法国嫌疑人已陷入司法麻烦，“闪亮猎人”的故事并未停止。过去一年里，以该组织名义认领、并伴随勒索企图的攻击仍以惊人速度持续发生。布兰科辩称：“这些被告不可能实施了这些黑客攻击。”

“漏洞论坛”的新版本目前也仍在线运行，运营者再次使用了“霍洛”这一化名，而这正是4名法国被告中一人使用过的名字。这在网络犯罪圈中相当常见。巴黎检察院网络犯罪部门副主管吕西尔·德莫布朗说：“他们会故意搅浑水。他们可能共用化名，却未必彼此认识。”正是这种被精心维持的模糊性，使巴黎检察院如今用“集体名称”这一概念来界定“闪亮猎人”。

网络安全公司凯拉对《世界报》表示：“他们通过威胁泄露这些被盗数据、损害受害者声誉来施压。”为此，他们在软件开发平台“代码托管平台”上组织了一场大规模网络钓鱼行动，进而得以渗透目标开发者所在公司的网络。

美国联邦调查局披露了这种获利颇丰的手法。与“漏洞论坛”案类似，司法回应同样来自大西洋彼岸：拉乌尔在摩洛哥被捕。

除“塞齐约”这个网名对应的人外，另外两名法国嫌疑人也被起诉，分别是阿卜杜勒－哈基姆·E和加布里埃尔·B。三人的说法各不相同。前者指认后者是“闪亮猎人”的头目，但后者予以否认。来自法国南部塔布、患有阿斯伯格综合征的黑客加布里埃尔·B。则反过来将责任指向另外两人，而拉乌尔甚至否认自己是该团伙成员。

这3名黑客与如今牵涉其中的另外4名法国嫌疑人之间是否存在联系？调查人员目前识别出，至少有两个不同阶段都与“闪亮猎人”这一名称有关，但迄今尚无证据证明两者之间存在联系。一名调查人员说：“感觉像是新一代人冒出来，说‘现在我们要成为闪亮猎人了’。”

凯拉指出，这一标志的吸引力已经扩散到法国之外，如今也出现在英语世界的数据盗窃生态中。在该公司看来，“闪亮猎人”如今与其说是一个单纯的团体，不如说更像一个犯罪品牌。

并非所有人都乐见这种趋势。一名使用“真实闪亮”这一化名的黑客在接受《世界报》采访时，批评他人冒用“闪亮猎人”品牌的行为。他自称是“闪亮猎人”的创始成员之一，并提供了支持这一说法的证据。他说：“我们的名字和声誉是多年经营起来的，我们非常看重它们。”即便是在网络犯罪世界，也同样难免出现“继承权”之争。