荷兰警方与美国联邦调查局（FBI）合作，逮捕一名24岁的网络罪犯，他涉嫌协助臭名昭著的黑客组织ShinyHunters进行数据窃取和勒索。多方消息指认其为荷兰人佩皮恩·范德斯塔普（Pepijn van der Stap）。逮捕发生在约9月15日至16日，时间早于ShinyHunters公开宣称入侵FBI求职网站并窃取人员数据。FBI网络事务助理局长布雷特·莱瑟曼（Brett Leatherman）随后发布一段关于ShinyHunters调查的简短视频声明，将嫌疑人描述为该组织“涉嫌领导人之一”，并警告仍在逃的其余ShinyHunters成员尽早投案。
Today, our partners at the Dutch National Police announced the arrest of one of the alleged leaders of ShinyHunters, a group linked to cyberattacks in the United States, the Netherlands, and around the world.
The Dutch High-Tech Crime Unit arrested the suspect under Dutch law.… pic.twitter.com/EdfWJpVx2n
— FBI Cyber Division (@FBICyberDiv) September 29, 2026 ShinyHunters是一个活跃的网络勒索组织，成员遍布全球。他们经常入侵公司系统窃取敏感数据，然后威胁称，除非支付赎金，否则就会将这些数据泄露到暗网上。上周，ShinyHunters在其网站上宣布，他们入侵了FBI的招聘门户网站，并窃取了大量特工的个人信息。该组织要求FBI撤回5月份发布的关于他们的公共服务公告，并设定了9月29日的最后期限。不过，“暗网下/AWX”看到，ShinyHunters已经明确表示不会公布窃取的FBI数据。
荷兰警方的逮捕行动与官方表态 荷兰国家警察高科技犯罪调查部门根据荷兰法律执行逮捕，荷兰警方在Twitter/X上发表的声明中证实，一名来自阿姆斯特丹的24岁男子因与ShinyHunters调查有关而被捕，并将于9月29日星期二在鹿特丹地方法院出庭。法院已裁定至少羁押90天。警方表示，在其笔记本电脑上发现大量信息，其中包括关于境外两起谋杀的相关内容，并指有迹象显示嫌疑人曾下达相关指令；该部分与ShinyHunters案件分开处理。
FBI网络事务助理局长布雷特·莱瑟曼在官方视频中说，荷兰高科技犯罪调查部门在FBI全力支持下迅速行动，以保护受害者并保全关键证据。他表示，自去年以来，该网络犯罪分子及其同谋涉嫌入侵140多家机构，并取得至少7000万美元勒索款项收益。他们常以云平台第三方供应商为目标，窃取敏感数据并以公开相要挟。
莱瑟曼同时向仍在逃的ShinyHunters成员喊话：“你们已经知道同事被捕。我们相信你们看到或听到了公众尚未知晓的情况。其他团伙曾以为匿名或朋友能保护他们，结果错了。逮捕行动会改变谁愿意开口，查获的基础设施也会让我们看清还剩下哪些人。你们待在这里的时间越长，我们对你的了解就越多。你们知道如何找到我们，我们也知道怎么找到你们。我建议你们先联系我们，趁选择权还在自己手里。”
荷兰警方未公开点名。KrebsonSecurity援引三名知情人士指认嫌疑人为范德斯塔普；路透社亦援引其所在公司Neo Security负责人Benjamin Korper的说法，确认被带走的是该公司进攻性安全负责人范德斯塔普。
据两名知情人士透露，范德斯塔普于9月16日左右被荷兰当局逮捕，并一直被拘留接受讯问。其中一位消息人士称，他们的同事亲眼目睹荷兰当局从范德斯塔普的住所搬走物品。还有报道透露，9月15日晚荷兰警方调查人员曾到该公司办公室，逮捕行动中使用了闪光震撼弹。
周二，在鹿特丹举行的听证会上，尽管有报道称一名男子是涉嫌黑客，但荷兰警方仍未公布其姓名。警方也否认了逮捕的嫌疑人与荷兰电信公司Odido遭黑客攻击有关的说法。当天，法院下令将嫌疑人继续拘留 90 天。
加拿大安大略省约克地区警察局（York Regional Police）宣布，在一场持续数月的调查中，捣毁了一个主要通过暗网向加拿大客户贩运管制药物的网络。行动代号为“幽灵线计划”（Project Ghostwire），共查获估计街面价值约300万加元的毒品，以及一把卡宾步枪、加密货币、现金和超过100万加元的物品，例如豪车。五人面临合计80余项指控。
警方目标是名为“Icy White North”的暗网贩毒平台 调查由约克地区警察局枪支、帮派与缉毒处及网络犯罪处牵头，并得到安大略省刑事情报处支持。2026年1月启动后，警方锁定一个名为“Icy White North”的在线贩毒平台。
侦缉警长斯蒂芬·比尔（Stephen Beale）在周二新闻发布会上表示，该平台主要通过暗网及其他加密通信渠道运营，表面上专门面向加拿大客户，并与大多伦多地区（GTA）的人员有关联。根据公开信息，该暗网市场自约2022年起运营，累计获得9000多条好评。
Beale称，在线活动显示，该业务月收入可能超过10万加元，过去四年累计收益或达数百万加元。销售模式接近商业化运作：在数字市场发布毒品广告，通过加密通信处理订单，再借助加拿大正规邮递服务发货。
销售品种包括可卡因、芬太尼、海洛因、甲基苯丙胺、LSD以及非法处方药等。数量从街头零售级到最高约一公斤的批发级都有，表明该网络具备向其他贩毒者供货的能力。支付主要使用比特币等加密货币。调查人员还发现宣传帖，展示大量可卡因以及后来被鉴定为芬太尼的“紫色海洛因”。
约克地区警察局长保罗·达席尔瓦（Paulo Da Silva）表示，此次调查分为两部分，一方面要追踪大量非法毒品的实体分销与贩运情况，另一方面还要应对日益复杂且无国界的数字世界的阴影。“幽灵线计划”的完成提醒警方，必须继续保持灵活，并在调查此类犯罪时持续创新。他同时指出：“这项调查证明，社区里任何人只要有支付手段，就可以匿名订购这些危险物质。”
约克地区警察局历史上首次成功查扣加密货币
2026年2月20日，警方在多个地点执行搜查令，其中包括密西沙加一处豪华顶层公寓。警方称，该处地点被用于该在线贩毒网络的日常运营。
查获的毒品包括：约5.5公斤芬太尼（片剂与粉末，约相当于4.8万至5万个潜在致命剂量）、5.5公斤甲基苯丙胺、3.5公斤可卡因、4.5公斤氯胺酮、700克海洛因、5.4公斤摇头丸（MDMA）、205克快克可卡因、1100多片LSD、11800片阿普唑仑（Xanax）、290片羟考酮以及110片氢吗啡酮。毒品总街面价值估计约300万加元。
此外还查获一把卡宾突击步枪及弹药、约20万加元等值的加密货币、约20万加元加元现金，以及包括高端汽车和奢侈腕表在内的超过100万加元犯罪所得。保罗·达席尔瓦表示，这是约克地区警察局历史上首次成功查扣加密货币；斯蒂芬·比尔称，数字货币的扣押极为困难，需要特别授权令。
目前共有五人共面临80余项指控 五人共面临81项指控。安大略省法院已于2026年9月10日撤回其中一名被控者的指控，媒体已从其报道中删除该人姓名。目前公开点名的被控者包括：
Cedric Olipano，38岁，密西沙加：多项共谋、贩运、为贩运而持有、枪支相关罪名、持有超过5000加元犯罪所得、非法生产及持有生产/贩运设备等； Lexia Oliver，23岁，多伦多：与Olipano类似的多项指控； Pui Yan Lai，42岁，奥克维尔：共谋实施可公诉罪行； Benjamin Cuenta，34岁，沃恩：共谋实施可公诉罪行，以及三项为贩运而持有管制物质。 Beale称，被控者中有三名男性、两名女性，部分来自布兰普顿、沃恩等地。
警方认为这个加拿大暗网上最大的毒品供应商已被摧毁 Beale表示，调查“这项调查有效摧毁了Icy White North在线贩毒网络”，警方相信该网络曾是当时加拿大境内最活跃的暗网毒品供应方之一，并已基本将其打掉。
约克地区警察局强调，“幽灵线计划”凸显了有组织犯罪、加密货币与加密在线市场之间日益紧密的交织：暗网贩毒网络继续借助匿名支付体系和正规物流渠道扩大覆盖范围。
相关人员在法院作出最终判决前均被推定无罪。调查与司法程序仍在进行中。
印度泰米尔纳德邦塞勒姆警方周日宣布，逮捕一名50岁的密宗修行者维贾亚拉贾（Vijayaraja）。警方称，他自封神人，涉嫌以举行密教与玄术仪式为幌子，对女性及未成年女孩实施性侵害，并在未经对方知情的情况下进行偷拍，相关视频据称被用于暗网上传播。
据称，被告维贾亚拉贾在瓦扎帕迪附近经营一家密宗和神秘学修行中心。警方称，他涉嫌以仪式和神秘学活动为幌子，在食物或饮料中下药，性侵并偷拍多名处于昏迷状态的妇女和女孩，然后将这些视频在暗网上出售。
犯罪嫌疑人利用邪教性侵女孩 警方表示，犯罪嫌疑人维贾亚拉贾在塞勒姆附近的瓦扎帕迪（Vazhapadi）开设名为“Saneeswara”（亦作Shaniswar）的密宗和神秘学修行中心。案件因一名前来为象头神节（Vinayaka/Vinayagar Chaturthi）筹集捐款的女学生举报而曝光。据警方称，该女学生称遭到其不当骚扰后告知家人。随后，她的家人和一些当地青年前往被告的“沙尼什瓦尔”中心与他对质。
警方称，维贾亚拉贾看到人群后锁上了门并逃离现场。当地居民后来在附近发现了藏匿的他，将其抓获并移交给瓦扎帕迪警方。
警方从维贾亚拉贾处查获一台笔记本电脑，据称该笔记本存有50余段涉及女性与女学生的视频，据称这些视频以淫秽的方式展现了她们。作为调查的一部分，警方还扣押了他的手机和其他电子存储设备。
警方表示，已根据相关法律条文立案，并正在调查是否还有其他人参与拍摄、传播或出售相关视频。详细调查仍在进行中。
维贾亚拉贾在工厂倒闭后开始冒充密宗修行者 据警方介绍，维贾亚拉贾此前曾在一家餐具制造厂工作。在工厂关闭后，他开始自称是“巴巴”（印度教圣人），声称自己精通密宗和神秘学。他以“神人”和密教、玄术从业者的身份活动，吸引民众前往其仪式中心。
据警方称，维贾亚拉贾涉嫌在妇女不知情的情况下，以“普拉萨德”（prasad，一种祭祀食物）的形式给她们喂食掺有镇静剂的饮用水或食物。随后，被告涉嫌在她们失去意识后拍摄了她们的视频。
审讯中，维贾亚拉贾向警方表示，一个暗网网站愿意付费让他拍摄这类视频。他涉嫌录制这些女性的视频，然后将其发送给该暗网网站以换取报酬。
塞勒姆警方强调，案件涉及对女性及未成年人的侵害指控，将依法彻查。相关设备中的内容将作为证据进一步鉴定，是否有更多受害者或同案人员，仍有待调查结果确认。
近期，Tor项目发布文章“Tor VPN Beta：我们从零开始构建自己的安卓 VPN 的经验教训”，详细讲述了最近几年来建设Tor VPN的心路历程。
Tor项目称，多年来，Tor浏览器一直是保护隐私、绕过审查的有效工具之一。但如今，大多数人接触互联网的方式已经不只是使用浏览器，人们更多通过常用的应用连接网络：即时通讯、社交媒体、电子邮件等等。能否把同样的隐私保护，延伸到这些应用上？
Tor项目在用户研究中反复听到这样的需求。人们希望有一种简单的方式，保护整部设备上的流量。正是这一需求，促成了2021年Tor VPN的构想。Tor团队首先聚焦安卓（Android）平台——那里需求最迫切，也最能覆盖审查较严地区的用户。他们推出了Tor VPN Beta作为第一版，预期从真实使用中学习。去年秋天在有限范围内发布后，主要使用场景很快变得清晰：解锁被限制的互联网访问。这一发现影响了之后的开发优先级、用户支持方向，以及产品未来的规划。
Tor VPN有何不同 与商业VPN不同，Tor VPN Beta建立在截然不同的另一套模型上。它是Tor首次在移动端实现设备级网络保护，把Tor的防护从浏览器扩展出去。
在Tor VPN中，设备上的每个应用会获得各自独立的Tor线路，而不是共用一条隧道。这意味着一个应用的活动不容易与另一个应用关联起来。这种应用级隔离的设计，很大程度上受到Tor浏览器跨站追踪防护思路的启发。它与多数VPN的模型不同，默认就致力于减少跨应用追踪。
随着Tor VPN Beta的不断完善和逐步成熟，Tor团队也在让应用级控制更易用。应用列表界面现已支持搜索，用户可以更快找到某个特定应用，并决定是否将其流量路由到Tor网络。
重新思考如何设计规避策略 Tor VPN Beta也包含一些常规VPN的常见功能，例如出口节点选择。但对试图绕过审查的用户来说，这些功能并非总是最佳选择。这是可用性测试和早期反馈中最重要的经验教训之一。
Tor团队最初探索过给用户更多出口选择权，纸面上看起来很合理。实际使用中却带来了混淆：本该使用网桥的用户，却去选择其他出口位置。Tor的工作方式与用户的预期之间存在错位。因此，当前设计要求先把应用连上Tor网络，然后才能选择出口。出口选择仍是未来希望更充分探索的方向，但需要以一种不在高风险场景下制造用户误操作的方式引入。
用在最需要的地方 早期数据显示，高度审查地区的采用率很高，包括伊朗和土库曼斯坦。这与安卓版Tor浏览器的用户结构形成对比——后者更偏向全球北方用户。而在Tor VPN Beta上，Tor团队看到了来自全球南方国家用户的参与度显著提升，这些用户每天都面临着网络限制的挑战。
正因为实际使用方式如此，Tor团队加大了在绕过审查能力上的投入。例如，在较早的1.4.0 beta版本中优先加入了WebTunnel网桥，有助于让Tor流量看起来更像普通的加密网页流量，从而提高被审查方检测和封锁的难度。Tor团队也修复了多个与网桥相关的问题，并做了体验上的改进，目标是让网桥使用更可靠。
稳定与可靠，和功能同样重要 事实上，自早期版本发布以来，Tor团队投入了大量精力来提升稳定性。Tor VPN建立在Arti之上——这是用Rust编写的下一代Tor实现。这意味着底层架构拥有一个全新的、坚实的技术基础，而不是对旧架构进行修补。其直接优势之一是可靠性的提升，包括更少的崩溃和更好的网络状况处理。
Tor团队还投入精力实现可复现构建，并把应用上架到F-Droid应用商店。可复现构建让任何人都能验证自己运行的二进制文件是否与公开源码一致；F-Droid则让用户可以不依赖Google Play安装和更新应用。对一款以隐私和安全为重心的工具来说，这两点都很重要。
Tor VPN Beta的速度性能并不像以速度为卖点的商业VPN那样表现出色。不过，Tor网络本身的性能多年来持续提升，Tor团队也在把这些改进带到移动端体验中。Tor在C语言实现中的一些性能特性，例如拥塞控制，目前在Arti中尚未实现。将这些功能移植过来是下一步的工作重点。
Tor项目产品与用户体验负责人Duncan表示，Tor团队最初是为了把Tor扩展到浏览器之外，填补移动端保护的缺口；但项目很快被真实使用方式所塑造，尤其是那些需要可靠、设备级绕过审查能力的人。因此，重点放在为移动端Tor打好基础：以Arti和Onionmasq为中心的模块化Tor协议栈，能够随真实使用而演进。这些组件现已可在多个应用中复用，有助于减少生态碎片化，并降低长期维护风险。
Tor浏览器仍代表目前能力的业界标杆，Tor团队的目标之一是让Tor VPN逐步达到同样的水平。
协作与开放开发 Tor VPN Beta是多年协作的结果。Tor团队感谢Guardian Project在指导和关键底层移动库方面的帮助，以及LEAP Encryption Access Project的贡献——没有双方，这款应用很难真正面世。
Tor项目仍在公开继续开发Tor VPN Beta，并根据人们的实际使用方式调整方向。这意味着：在受限环境中改进绕过审查能力，把更多性能特性引入Arti，并打磨用户体验以减少混淆和风险。
更重要的是，继续向依赖这款工具的人学习。若你也在使用，并希望参与塑造Tor VPN Beta的发展，可访问Tor项目更新后的下载页面。除了通过APK或Google Play安装，现在也可以通过F-Droid获取Tor VPN Beta。
九月初，“暗网下/AWX”报道，暗网市场Nexus上出现了超过1.53亿份美国和加拿大驾照扫描记录的售卖信息。本周，身份验证服务商IDScan.net确认，未经授权的第三方可能访问并复制了其云环境中存储的客户信息，美国联邦调查局（FBI）已介入调查，公司则向可能受影响的个人提供免费信用监控与身份保护服务。
IDScan公司确认的安全事件 IDScan.net是一家基于云的身份验证平台，企业用它来确认年龄、身份和合规状态。其技术被银行、汽车、交通、赌场、零售以及需要核验顾客年龄的场所广泛使用。
IDScan公司表示，大约在2026年9月1日获悉可能存在未经授权访问的情况，此后已与联邦执法部门合作，调查仍在进行中。
IDScan.net在公开事件通知中称：“尽管调查仍在进行，IDScan.net已确定，未经授权的第三方可能访问和/或复制了存储在IDScan.net云上其账户内的某些客户信息。”
受影响数据可能包括全名，以及驾照或其他政府发放的身份识别号码。IDScan公司尚未确认暗网上超过1.5亿份驾照是否全部来自其系统，也未说明具体有多少人受到影响。
暗网市场Nexus上的大规模售卖 独立调查报道将事件时间与暗网市场Nexus上的大规模驾照扫描售卖联系起来，但IDScan.net尚未公开确认这一关联。
安全记者Brian Krebs于9月1日报道，Nexus正在出售驾照扫描件，据称包含超过1.53亿份美国和加拿大记录。Krebs本人的驾照也出现在其中，并被用作样本，从而验证了部分记录的真实性。随后证据指向IDScan为可能的数据来源。
除了驾照，该数据库还据称包含约1000万份国家身份证件、超过300万份国际身份证明，以及约57.9万份医疗文件。部分信息据称已在与网络犯罪相关的地下暗网市场Nexus上出售。
KrebsOnSecurity的报道认为，Nexus数据与IDScan.net之间存在较强的关联推断，但IDScan官方尚未证实暗网上的数据即是其被窃取的数据。尽管FBI的调查正在进行，但IDScan.net数据泄露事件通知的时间与暗网服务Nexus上架驾照数据的时间如此接近，使两者关系基本上可以划等号。
IDScan公司通知称：“尽管获取完整信息需要付费，出于谨慎考虑，我们正在通知可能受影响的个人，并提供免费信用监控和身份保护服务。”
关键问题仍有待查明，包括入侵系统的具体方式、实际被盗信息的规模，以及有多少人的证件最终落入网络犯罪分子之手。
公司确认数据泄露事件，意味着案件已从“暗网上来源不明的数据库”推进到“身份证件存储与处理方承认的未经授权访问”。FBI调查仍在继续，更多细节尚待公布。
驾照等身份证件数据的泄露将带来深远影响 单一供应商被入侵的档案，成为暗网市场上可能涉及1.53亿条记录的潜在来源，这已超出单一企业的问题范畴。任何大规模收集和存储身份证件的企业，都可能把风险扩散到自身客户之外。因此对身份验证供应商的监管和法律审查预计将加剧。
政府发放的身份证件扫描件不同于可以取消和更换的邮箱密码或信用卡号。驾照号码与全名结合，可能被用于账户欺诈、合成身份创建，以及在将此类凭证视为身份确凿证明的验证系统中进行身份冒充。
由于驾照属于长期有效的凭证，暴露带来的风险不会在事件被控制后立即消失，对数以亿计的公民造成的影响可能持续较长时间。民众应留意涉及个人详细信息的钓鱼尝试或可疑账户活动。
IDScan.net正在提供免费信用监控和身份保护服务，建议可能受影响的人接受这些服务，并向三大征信机构Equifax、Experian和TransUnion申请欺诈警报或信用冻结。
维也纳州刑事警察局（LKA）破获一起利用伪造身份开设银行账户、订购高价手机并转手倒卖的诈骗案，该案背后是一个分工明确、跨境运作的犯罪网络，最终让维也纳州刑事警察局追查到暗网。犯罪团伙盗用超过200人的身份信息，造成的损失估计约75万欧元，调查人员认为实际损失可能超过100万欧元。三名主要嫌疑人目前被审前羁押，已有15人被定罪。
多家银行报告称收到伪造的身份证明文件 案件最初的线索，是一张蓝色的奥地利身份证。2024年11月，多家银行陆续报告有人使用伪造身份证件开设信用卡账户。调查人员发现一个异常现象：这些证件上的照片都是同一张面孔，姓名和出生日期看起来真实，身份信息却各不相同。“令人震惊的是，这些身份证件上的照片都一样，但身份信息却各不相同。”维也纳州刑事警察局（南部分局）调查员罗伯特·梅斯伯格（Robert Meusburger）警督说。
到2025年夏季，已有超过200个账户被开设。起初，调查人员并不清楚犯罪分子打算如何利用这些账户。直到警方走访了第一批身份被盗的受害者，情况才逐渐明朗。这些人对骗局毫不知情。一名男子告诉警方，自己惊讶地发现在签署手机合同后账户被冻结，还被启动了债务催收程序——而他从未与那家手机运营商签过合同。调查人员由此转向手机运营商，最终掌握了关键信息。
犯罪分子使用假身份订购高价手机 犯罪分子使用受害者的姓名，从三大移动运营商订购高价手机。“总是购买最贵的iPhone或安卓手机，每笔订单花费在3000到4000欧元之间。”梅斯伯格说。货物被寄送到无人居住的地址或没有监控的包裹代收点，再由“跑腿”持伪造的身份证明去取货。凭借这些伪造的银行账户，他们让零售商误以为账户里有足够资金。
据称，幕后主谋在整个过程中尽量隐身。招募者会开车把“跑腿”送到银行和取货点，在一旁等待，再回收手机和相关文件。
订来的手机并未付款，而是被转手倒卖牟利。整个犯罪网络造成的损失总额估计约75万欧元。梅斯伯格在周五新闻发布会上表示，损失可能远不止于此，甚至可能超过100万欧元。
该犯罪团伙拥有严密的层级结构 该犯罪团伙组织结构严密。经过细致调查，警方最终锁定30名犯罪嫌疑人，年龄在24岁至50岁之间，部分人居住在维也纳或周边地区。三名主要嫌疑人均为奥地利人，具有俄罗斯-车臣血统。
团伙头目在暗网上使用化名“Inko1”，以约600欧元的价格出售伪造身份证明文件。他的同伙是伪造者，在弗洛里茨多夫的公寓阳台上经营伪造作坊。警方从那里查获了打印机、液压机、电脑、激光器和环氧树脂等设备。第三名嫌疑人是两人的助手，负责制作和寄送身份证。
更下层还有三名招募员，负责招募跑腿人员，并陪同他们开设银行账户、领取手机。跑腿大多经济困难、渴望快速获得现金，每次任务可获得200至400欧元报酬，其中包括无家可归者和吸毒成瘾者。
警方从跑腿那里获得的线索有限。“有些人害怕谈论这个网络，而另一些人则根本不了解情况。”梅斯伯格说。除了贩卖手机和身份证，该团伙还通过开设的账户转移资金。在某些情况下，高达1000欧元的资金已从这些账户中被提取并转移到国外。部分已开通的银行账户也被拿到暗网上出售，用于掩盖资金流动和进行欺诈，这类手法被称为“银行账户诈骗”。
关键线索来自德国针对暗网的执法行动 维也纳州刑事警察最终是通过奥地利联邦刑事警察局（BKA）才锁定主要犯罪嫌疑人。“暗网下/AWX”曾报道，在代号为“寡妇”（Widow）的打击暗网行动中，德国关闭了名为“Crime Network”的暗网交易平台，并逮捕了其运营者。德国调查人员随后通知奥地利当局，有人使用化名“Inko1”大规模出售奥地利身份证件。
在暗网平台“Crime Network”上，“Inko1”积极兜售假身份证，每张售价约600欧元。这名奥地利人还在那里专门寻找维也纳的跑腿，任务是用假身份开设银行账户。部分已开通的银行账户随后又被转卖到暗网上。
这名居住在维也纳法沃里滕区的男子为存放赃款开设了加密货币账户，并犯了一个重大错误：上传了自己的真实身份证件，警方由此锁定了他。由于他还在暗网上寻找跑腿人员，维也纳州刑事警察局推断，他很可能也是在维也纳开设这些账户的幕后黑手。
为收集更多证据，奥地利联邦刑事警察局在暗网上展开卧底行动，对“Inko1”进行技术和人员监控，并分析银行监控录像。最终，这名疑似头目犯了关键错误：在一家银行网点外，他与一名跑腿一起办理开户时被拍下，连同车辆和车牌号一并入镜。之后，在调查人员进行的一次试购所用信封上，还检出了他的DNA。他于2025年8月被捕。这名此前并无犯罪记录的男子此后一直被羁押候审。
后续大规模逮捕，该案还需继续深挖 警方从他的公寓里查获了伪造身份证件、现金、手机和电脑等物品，在查获的手机和电脑中，调查人员发现了大量数据，并挖出更多疑似幕后人物。今年3月，调查迎来又一次重大突破。在弗洛里茨多夫的一处公寓里，调查人员发现了用于制作专业级身份证的设备：液压机、激光设备、环氧树脂以及其他制卡材料。
整个调查过程中共逮捕12人；据警方称，包括奥地利人、塞尔维亚人、俄罗斯人和阿富汗人在内的15人已被定罪，被告中还有三名女性。三名疑似主谋年龄都在40岁左右，此前没有前科，目前被审前羁押。三名主要涉案人员至今拒绝作证。所有被告在法律上均被推定无罪。
“主犯非常聪明且知识渊博。”梅斯伯格谈到“Inko1”时说。维亚纳州刑事警察局南部地区负责人迪特马尔·贝格尔上校补充道：“诈骗领域的犯罪分子都非常有创造力。”
即便经过大规模调查，警方仍有一个关键问题没有答案：“Inko1”是否真是这个网络的最高头目？调查人员推测，幕后可能还有其他主谋，关系网或许延伸到奥地利境外。
日本横滨企业Macnica于9月8日正式推出暗网调查服务ANTERAS DarkWeb。该服务旨在识别与已知企业系统以及此前未被发现的资产相关的泄露信息，帮助企业防范泄露凭证被滥用——这被Macnica视为勒索软件攻击的主要入口之一。
ANTERAS DarkWeb服务的定位与功能 Macnica公司将ANTERAS DarkWeb定位为其预防性网络安全品牌ANTERAS的一部分。服务覆盖包括海外办事处和集团公司在内的资产，这些资产客户内部可能尚未完全识别。
该服务以ANTERAS ASM攻击面管理平台发现的对外资产（如域名和网段）为起点，在表网、深网和暗网展开调查。随后由Macnica分析师提供报告，内容包括影响评估以及泄露原因分析。
服务从两个角度评估暴露数据：泄露信息的类型，以及泄露发生的原因。基于这些分析，系统识别出应优先处理的风险，依据可能造成的影响和被滥用的潜力进行排序。Macnica表示，查明泄露原因有助于针对根本问题采取对策，例如加强多因素认证或清除恶意软件。
公司计划将该新服务与ANTERAS ASM一并提供，帮助客户管理和应对两大主要入侵入口：对外暴露的资产，以及已被泄露的凭证。
日本面临严峻的勒索软件攻击形势 此次发布恰逢日本勒索软件攻击问题持续存在。Macnica引用日本警察厅数据指出，过去五年日本共报告1021起勒索软件攻击受害案件。
许多攻击涉及对外暴露的资产，例如VPN设备和远程桌面协议（RDP）系统。但近年来，通过已打补丁设备发生的入侵也在增加。
根据警方数据，被确认为入侵路径的设备中，超过40%已经安装了安全补丁。这一比例自2023年以来一直保持高位，表明攻击者可能通过滥用合法凭证（如账号和密码）进入系统。
Macnica指出，网上流传的泄露数据数量庞大，企业信息系统部门很难准确、持续地识别与本组织相关的信息。响应优先级也会因暴露凭证的类型和信息泄露方式而有所不同。例如，与VPN、Active Directory、身份提供商或单点登录系统相关的管理员账户泄露，与单个服务的凭证泄露所带来的风险并不相同。
Macnica公司的网络安全背景 Macnica公司在33个国家和地区的100个地点开展业务，半导体分销和网络安全是其核心业务之一。
Macnica自2021年6月起在日本提供自主开发的ASM解决方案。ANTERAS ASM于2026年5月27日由原“Macnica Attack Surface Management”更名而来，能够识别包括域名和未管理服务器在内的资产，以及客户尚未意识到的资产，包括海外地点的资产。
ANTERAS DarkWeb将攻击面发现与分析师主导的泄露分析、响应优先级排序结合起来，目标是帮助企业在勒索软件攻击发生前发现并处置暴露的凭证与相关风险。在日本过去五年报告超千起勒索软件案件、且大量入侵与合法凭证滥用相关的背景下，这一服务的推出反映了企业对暗网情报与凭证泄露监控需求的上升。
勒索软件团伙Rhysida在柏林州政府拒绝支付约30枚比特币（约合200万欧元）的赎金后，在暗网公布了从柏林行政部门的内部网络窃取的近600万兆字节数据。这批材料涵盖约144万个文件，涉及公务员个人信息、关键基础设施资料以及被指含有国家机密的文件。柏林已成立中央危机小组，紧急审查泄露内容。
柏林州政府被网络攻击的事件时间线 2026年8月7日至12日期间，数据开始从连接柏林州各部门的州级网络（Landesnetz）向外部泄露。8月14日，两个参议院行政部门为遏制扩散而与网络断开连接。此时Rhysida已完成数据窃取，并在其暗网站点上启动倒计时，索要30枚比特币，期限为六天。
柏林没有支付赎金。州参议院重申不向勒索屈服的原则。赎金期限在周五下午约15时35分到期后，攻击者将整个档案开放给任何人下载。他们在页面上写道：“所有文件已上传供公众访问。”《每日镜报》（Der Tagesspiegel）统计为1,439,893个文件，总计5.26TB；Rhysida方面则声称有5.79TB。
暗网泄露数据的具体内容 勒索软件团伙Rhysida于8月28日在其暗网泄密网站上声称对此次攻击负责，发布了一篇题为“德国柏林”的文章，声称泄露了约144万个文件，总容量达5.79TB，其中包含12076人的个人信息。根据Rhysida在暗网泄密站点上发布的文章以及后续分析，被窃取的数据集包括：
个人数据方面：12,076名个人、16,389个电子邮箱地址、11,963个电话号码、148个IBAN账号。 敏感记录方面：超过5000份人事档案、超过5000份行政违法档案、工资数据以及领导层信息。 登录凭证方面：包括GebäudAtlas、ePayment PAYONE数据库和Z_ADMIN账户在内的系统的明文密码和登录凭证。 政府与法律材料方面：纪律程序、法庭案件、监管文件、保密协议记录以及联邦参议院委员会纪要。 被指机密信息方面：与机密材料处理相关的数据，以及据称包含国家机密的文件。 关键基础设施方面：涉及柏林供水系统的脆弱性评估。 身份证件方面：人事档案中的护照和身份证扫描件。 其他材料：合同、财务文件、人力资源记录、基础设施文件、健康数据、密码库以及SQL/PST档案。 开发者Jan Kammerath等研究学者对泄露的内容进行了技术分析后发现，文件夹按类型整理，并保留了各部门原始名称。文件分类大致包括：地图与地理数据约12.48万个、法律文件与投诉约7.79万个、财务文件约5.56万个、合同约4.65万个、人事档案约2.73万个、密码文件约5941个、健康记录约2738个。具体如下：
文件类别数目地图和地理数据124,823法律诉讼和投诉77,939财务文件55,553合同46,522人事档案27,299密码文件5,941健康记录2,738 泄露数据中还出现了出生证明、家庭住址、工资单、纪律记录、扫描的身份证，以及至少一名高管的银行卡信息。
Rhysida还声称，这些材料可能违反了《通用数据保护条例》(GDPR)、德国机密信息法规、刑法以及KRITIS/BSIG的要求。
泄露数据存在关键基础设施与国家安全相关内容 泄露材料中最引人关注的部分，是涉及关键基础设施与国防的内容。其中包括柏林供水网络的脆弱性评估——这类材料属于德国关键基础设施（KRITIS）框架监管范围。此外还有发电厂和燃料仓库相关文件、民防危机应对协议、消防部门协调计划，以及名为“AG CBRN-Rahmenplanung”的文件夹，即针对化学、生物、放射和核威胁的规划框架。
调查记者拉尔斯·温克尔斯多夫（Lars Winkelsdorf）指出，除了与州刑事警察局（LKA）调查相关的文件外，还有涉及国防的计划，包括联邦政府在极端情况下的秘密通信渠道、国防相关企业以及政府机构制定的应急计划。
泄露的文件还包括联邦议院各委员会的会议记录及其解密相关信函、标有“VS-Vertraulich”（国家机密级别）的人事档案、涉及敏感建筑工地（包括联邦总理府工地）的文件，以及州刑事警察局（Landeskriminalamt）的资料。谁能将这些文件拼凑起来，谁就掌握了首都安全漏洞的全貌。
《明镜》周刊的调查还发现了500多份与联邦总理府扩建相关的文件，包括专家意见、规划方案以及政府部门的声明。《每日镜报》则据报道发现了与发电厂、燃料仓库、应急电源系统、变电站、监狱、水厂、国防企业、联邦国防军以及柏林内政行政部门相关的安全敏感信息。
这些内容尚未全部经过独立核实，部分为Rhysida单方面声称。
Rhysida的入侵方法：无零日漏洞，依赖钓鱼与明文密码 据分析，攻击者并没有使用任何复杂的漏洞利用程序，也没有利用任何前所未见的漏洞。Rhysida沿用了其常见手法：通过钓鱼邮件获得初始访问权限，随后滥用合法账户以及AnyDesk等远程控制工具在网络中横向移动，并利用机器上已安装的Windows工具。
这种攻击技术早已为人所知，防御措施也早已为人所知，但它仍然攻破了德国首都的网络防线。
转储中包含以明文形式保存的密码凭证，可读性极高。其中包括记录公共建筑的GebäudeAtlas数据库登录信息、PAYONE支付系统凭证、Z_ADMIN管理账户、个人用户密码库、Outlook PST档案，以及2020年至2026年的工资SQL转储。在2026年的公共机构中以明文保存密码，被安全从业者视为基础性失误。
勒索软件团伙Rhysida的背景 勒索软件团伙Rhysida自2023年起活跃，主要针对医疗和公共行政机构——这些目标往往拥有高度敏感数据，同时防御相对薄弱。其已知受害者包括葡萄牙里斯本大学医院中心以及梵蒂冈。该组织采用双重勒索模式：先窃取数据并索要赎金，若不支付则在暗网站点上公开数据，并设置可见倒计时以施加压力。
2023年，Rhysida曾对英国爱德华七世国王医院发动网络攻击，泄露数据包括“X光片、顾问的信件、登记表、手写的临床记录和病理表格”，并勒索10个比特币；2024年，Rhysida曾入侵了美国的俄亥俄州哥伦布市，窃取了超过6.5TB的数据库、员工的内部登录名和密码，以及“包含该市紧急服务应用程序的服务器的全部数据”和“来自城市摄像机的访问数据”，并勒索30个比特币。
柏林州参议院将攻击者描述为高度专业化，并提及可能但未经证实的与俄罗斯国家相关的关联。当局已启动对数据的密集审查，并委托对转储进行取证分析。
同时，根据法律规定，受影响的个人将根据风险等级收到通知，并被敦促在发现数据被滥用时向警方报案（Strafanzeige）。这与之前1.53亿份驾驶执照扫描件在暗网上出售的情况如出一辙，都是数据被转售和重复利用。
官方回应与政治反应 柏林州政府在威胁行为者公布被盗数据后宣布启动危机应对。官方表示，一个中央危机应对小组将负责审查、核实和评估泄露数据，并支持向受影响公民和企业通报信息的工作。政府声明称：“正在以最紧急的速度分析这些文件，若审查发现泄露可能危及关键设施或敏感政府机构，将立即通知受影响的机构。”
“这次黑客攻击是一起极其严重的犯罪事件，是对柏林州的攻击。为了柏林的安全，必须仔细审查在社交网络等渠道传播的信息，不要进一步传播目前无法核实的报道。”政府新闻稿中写道。
柏林市长凯·韦格纳（Kai Wegner）和柏林内政参议员里斯·施普兰格（Iris Spranger）表示：“柏林州不会被勒索。”韦格纳还指出，支付赎金并不能保证被盗信息会被删除。
攻击发生在柏林州选举（9月20日）前夕，但选举基础设施未受影响。攻击影响了两个城市部门。包括负责住房和环境的若干行政部门与网络断开约一周，部分服务和支付被临时暂停。
政治层面，反对党要求执政的基民盟主导市政府作出解释。左翼党的埃利夫·埃拉尔普（Elif Eralp）称之为“彻底的失败”，绿党的维尔纳·格拉夫（Werner Graf）将缺乏应对措施称为“丑闻”，自由派人士克里斯托夫·迈耶（Christoph Meyer）呼吁对“死守职位却不纠正严重错误”的人问责，社民党的斯特芬·克拉赫（Steffen Krach）则敦促增加信息技术安全方面的资金投入。
市长凯·韦格纳仅表示，官员们正在“尽快联系受影响的人”。然而，除了这些新闻声明之外，政界对泄密事件本身的反应却十分冷淡。
独立工作组AG Kritis创始人曼努埃尔·阿图格（Manuel Atug）此前曾在2023年和2025年两次向柏林内政委员会发出警告，指出该州的网络防御存在严重漏洞。他在泄露后表示，该州“严重疏忽，并故意忽视安全标准”。他表示，他曾直截了当地告诉官员，他们的网络安全状况一团糟。
通过CrowdStrike开展调查存在内部争议 网络攻击发生后，柏林聘请了总部位于美国的CrowdStrike公司，利用该公司的Falcon工具检查其IT系统，以确定Rhysida是否真的已经离开，以及是否留下了任何东西。
但并非所有人都对此感到满意。此次调查将涉及多个地区行政部门，其中利希滕贝格区拒绝允许CrowdStrike访问其服务器。该区在内部信函中称，该软件将获得“几乎不受限制的访问权限”，涵盖包括个人信息在内的所有数据，且“几乎不可能卸载”。该区还担心Falcon会访问工作设备，从而能够监控员工电脑上的活动以及使用这些电脑的员工。
信函中写道：“根据其他地区的反馈，这也会导致专门程序、服务和项目的运作有时受到严重干扰，并对地区办事处的运营能力构成重大风险。”
利希滕贝格区表示，它已使用另一款安全产品，且未发现系统被入侵的证据。该区称，只有在参议院“承担全部责任”（包括所有费用）的情况下，才会允许CrowdStrike进入。参议院办公厅随后告知该区，该软件是“唯一选择”，并表示将承担费用以及对使用造成的任何损害的责任。
该事件将引发更广泛的影响 柏林拒绝支付赎金符合不向勒索屈服的原则，但一旦网络已被入侵，这一选择往往无法阻止数据被公开。此次事件暴露的问题包括：明文密码、办公网络与接触物理基础设施的网络之间分隔不足，以及专家警告长期未被重视。
“暗网下/AWX”认为，从现在开始，任何企业与公共行政机构都必须遵守以下三点：密码绝不能以明文形式存储；所有系统都必须配备密钥管理系统和多因素身份验证；办公网络必须与供水、供电和基础设施网络完全隔离，这样即使误打开了一封邮件，也不会影响到自来水公司的控制面板；专家的警告必须在事发之时就得到重视，而不是在灾难发生之后才被重视。因为柏林已经两次听到了这些警告。
对公共行政机构而言，柏林泄密事件生动地提醒了如果网络安全仅仅停留在纸面上会发生什么。关键行业实体和公司必须梳理其资产、管理安全事件并确保供应链安全，否则将面临严厉的处罚。
一个名为Nexus的暗网身份盗窃服务网站本周上线，声称正在出售超过1.53亿份美国和加拿大公民的驾照数字扫描件。安全记者Brian Krebs率先披露此事，并追踪到路易斯安那州一家广泛使用的身份验证公司idscan.net可能是数据来源。美国联邦调查局（FBI）新奥尔良外勤办公室已正式启动对这些图像来源的调查。
据称，Nexus暗网网站提供的记录中包括美国国防部长皮特·赫格塞斯（Pete Hegseth）的驾驶执照，他是驾驶执照可以出售的几位美国高级政府官员之一。
Nexus暗网网站泄露的数据规模与内容 8月31日，有消息来源向KrebsOnSecurity提示，俄罗斯网络犯罪论坛——暗网网站Exploit上出现一名新用户发布的广告，声称可提供超过1.7亿北美居民的身份证件数字扫描件。该来源之所以联系Krebs，是因为该身份盗窃服务的运营者在初始销售帖中将Krebs本人的弗吉尼亚州驾照作为免费样本展示。
这个名为Nexus的暗网服务声称拥有超过1.53亿份美国和加拿大居民的驾照，以及超过1000万份身份卡、超过300万份旅行证件和/或国际身份证明，以及至少57.9万份医疗卡。
简单检索显示，其宣称的1.53亿这一数字可能并不夸张：在Nexus中进行空白搜索（不输入任何搜索参数）会返回约1150万页结果，每页大约显示15条记录。数据涵盖加拿大和美国居民，但以美国人为主：仅搜索加拿大驾照约返回110万条结果，其中安大略省数量最多（473,673条）。
有趣的是，这些身份记录不仅包括驾照，还包括大麻药房会员卡。部分记录的“来源”标注为“CDL”，推测是商业驾照的缩写。另一些记录标注为“CAC”，可能指通用访问卡（Common Access Cards），即用于进入政府建筑和安全房间的政府发放身份卡。
Nexus背后的人声称，这些驾照图像来自“一家主要身份验证公司”的持续入侵，该公司客户包括多家《财富》500强企业。Nexus的运营者在Exploit网站的介绍帖中表示：“一年多来，我们一直在持续地将新数据导入我们的私有数据库，购买前可以预览记录，相关信息已被隐去。如有客户照片，也会显示出来。”
事实上，在过去24小时内，Nexus列出的可用驾照记录数量增加了近40万条，这表明新近被盗的驾照数据正在被收集并定期上传到该服务中。
泄露数据的真实性与时间戳线索 Krebs本人的驾照记录包含六个图像文件：三组驾照正反面照片，包括一张基本图像扫描件、同一图像的红外线和紫外线版本。每个图像文件都附有日期和时间戳，其时间戳对应2025年6月他飞往美国中西部参加家庭葬礼的日期。
为查明并验证数据来源，Krebs征得十余位亲友同意，在该服务中搜索他们的驾照。九名找到驾照的人确认，自己曾在图像时间戳当天或非常接近的日期出行。时区尚不清楚，但根据几位协助研究者提供的租车记录，时间戳似乎设置为格林威治标准时间（GMT）。
起初有人怀疑与机场有关，但数据集中没有护照信息，这一理论被排除。协助研究的人中，只有部分表示在出行当天在机场出示了驾照。有一人近期并未飞行，但在时间戳前后数月内从赫兹（Hertz）租了车。
提供帮助的两名联邦雇员表示，他们在通过机场安检时出示了其他形式的政府身份证明，然而，这两人均表示，当天晚些时候在各自目的地租车时，他们出示了州政府颁发的驾照，而且两人都是从赫兹租车公司租的车。
Krebs回忆，自己当天在里根国家机场安检时因尚未持有Real ID而出示了护照，并未出示驾照。他母亲的驾照也出现在该服务中，两人图像的时间戳仅相差几秒——当天他们同时将驾照交给了赫兹租车代表。
指向idscan.net的证据链 安全与隐私研究者扎克·爱德华兹（Zach Edwards）的驾照扫描件也在Nexus上可供购买。爱德华兹表示，其记录上的时间戳对应他上个月前往拉斯维加斯参加DEFCON安全会议的行程中期。他在拉斯维加斯没有租车，但在运输安全管理局（TSA）检查站、一家大麻药房以及酒店（Aria酒店）出示了驾照。他表示，三者中唯一确定用某种设备扫描了身份证的是那家药房。
爱德华兹当天去的药房是Planet13，这是一家在加利福尼亚、佛罗里达、伊利诺伊和内华达等地运营的连锁店。2022年，总部位于新奥尔良的身份提供商idscan.net发布新闻稿，宣布与Planet13各门店达成全国独家身份验证协议。IDScan称其为19个美国州的1000多家大麻药房处理身份验证。
idscan.net的“信任”页面显示，该公司为众多大品牌提供身份验证服务，包括赫兹（Hertz）、Target、联邦快递（FedEx）、摩托罗拉解决方案、金融服务巨头Jack Henry以及凯撒娱乐（Caesars Entertainment）。该公司自身文档也表明，其技术使用红外线和紫外线扫描身份证。idscan.net称其系统和技术每月在全球超过2万个地点完成超过2100万次验证。
Krebs联系idscan.net后，公司表示正在调查此事，但尚未就通过邮件发送的具体问题给出正式声明或实质性回复。公司营销与运营负责人Jillian Kossman写道：“目前我无法分享更多信息，但您提供的更新对我们团队的调查很有帮助。”
凯撒娱乐发言人随后表示，凯撒并非IDScan.net的客户，自2025年2月起未再使用VeriScan，尽管IDScan.net在其网站上将其列为客户。该发言人称，事件发生时凯撒没有活跃的VeriScan账户，也未授权IDScan.net保留其账户数据，并表示IDScan.net称此次事件不应影响凯撒娱乐。
FBI介入与高调人物记录 在研究过程中，美国联邦调查局（FBI）获悉Krebs正在追查该身份盗窃服务的数据来源。可能的原因是，Krebs向可信消息来源透露，Nexus网站也在出售FBI助理局长的驾照信息，但Krebs未在Nexus服务中找到FBI局长卡什·帕特尔（Kash Patel）的驾照。
当天下午，Krebs加入了与六名FBI特工的电话会议，其中包括该局网络部门的高级领导。通话中，FBI表示，新奥尔良外勤办公室当天已就涉及idscan.net的疑似入侵正式立案调查。
美国国防部发言人表示，该部“已获悉这些报告并正在评估”。FBI发言人确认该局“正在调查此事件”，但拒绝进一步置评。
数据集中据报道包含美国国防部长皮特·赫格塞斯以及FBI助理局长的驾照，但未包含FBI局长的驾照。
本次安全事件的影响与专家看法 安全公司Cybera首席情报研究员拉里·鲍德温（Larry Baldwin）表示，其在Nexus上可获得的驾照正反面扫描件时间戳，对应他近期度假时从赫兹租车的日期。Baldwin指出，Nexus身份盗窃服务带来多重严重安全和隐私威胁，州发驾照常被用作开设新信贷额度时的身份证明。该服务还可能危险地暴露许多不希望被找到、却无法有效改变外貌（至少不足以欺骗当今基于AI的图像匹配工具）的人，包括逃离家庭暴力者，甚至被纳入联邦政府证人保护计划的人。
鲍德温说：“正当我们似乎通过驾照验证系统在改进身份认证控制方面取得一些进展时，这种事情发生了，而这些改进所依赖的东西本身却遭到了破坏。”
爱德华兹表示，随着越来越多线下和线上场景要求出示驾照，收集这些敏感数据的供应商需要被要求达到更高标准。“这一事件应进一步坚定那些反对在线身份验证方案的人的决心。这些方案正要求无数提供商以保护儿童为名索要驾照才能访问服务。这些系统正在把敏感数据放入越来越多的第三方供应商手中，而我们远没有足够的监管来确保它们是安全的。”
暗网网站Nexus的服务已经下线与后续 故事发布后不久，Nexus身份盗窃服务网站从暗网消失，登录页面被替换为一行纯文本信息：“本服务已不再可用。”
身份验证系统要求出示驾照，正在把敏感数据扩散到不断扩大的第三方供应商网络中，而监管机制未能跟上步伐。每一家酒吧、酒店、租车柜台、药房和年龄验证系统在扫描身份证时，都在创建该图像的副本，而持卡人无法评估这些系统的安全状况。
如果idscan.net事件在所报道的规模上得到确认，它将成为近年来已知规模最大的政府发放身份证件图像泄露事件之一。
塞浦路斯警方正在与欧洲刑警组织（Europol）及多个欧洲国家执法部门合作，调查一起未遂的雇佣杀人阴谋，并试图查明背后的动机与主谋。该案由塞浦路斯警察总部特别调查组（被非正式称为“塞浦路斯联邦调查局”）负责继续侦办。
案件起因与首次逮捕 调查始于欧洲执法部门通过欧洲刑警组织向塞浦路斯警方提供情报，称有人计划在塞浦路斯以有偿方式实施杀人。警方评估相关信息与证据后，取得法院搜查令并展开行动。
行动由塞浦路斯警方与丹麦警方团队在拉纳卡和法马古斯塔地区联合进行。三名嫌疑人被捕，他们此前从暗网上联系了一名“杀手”，并前往塞浦路斯与对方会面。实际上，对方是丹麦派出的卧底警察。
这三名嫌疑人分别为两名挪威籍和一名爱尔兰籍人士，年龄分别为33岁、34岁和35岁。他们已被羁押8天，至今仍拒绝开口说话。警方认为他们属于某个犯罪集团成员，而非幕后主使。
法马古斯塔地方法院上周六听取的情况显示，该犯罪软化向暗网“杀手”开价约8.5万欧元（相当于65万丹麦克朗）。
国际联合执法拯救了目标人物 预定谋杀的目标是一对英国籍双胞胎，两人均有犯罪记录。他们此前曾在法马古斯塔政府控制区度假，并似乎计划再次返回塞浦路斯。目前这两人仍未被找到，欧洲刑警组织已接到通知并协助定位。
警方仍在检查嫌疑人手机，并在阿亚纳帕和拉纳卡等地调取监控录像，嫌疑人此前曾在这些地方停留。
此案涉及涉嫌合谋谋杀和参与犯罪组织。塞浦路斯警察总部的一个特别调查小组正与欧洲刑警组织和其他国家的执法机构合作，继续进行调查。
塞浦路斯警方表示，此次行动体现了执法机构在应对严重有组织犯罪时快速行动与跨境合作的重要性。
9月5日更新后续逮捕行动 9月5日，警方宣布在帕福斯地区再逮捕5人，使本案总逮捕人数升至8人。这5名嫌疑人年龄分别为21岁、25岁、28岁以及两名22岁。
警方表示，在评估调查过程中收集的信息与材料后，发现了针对他们的证据。周五行动中，警方拦截了一辆载有这些嫌疑人的车辆。车内搜出一把手枪、两把刀、手套、面罩和三部手机，均被扣押。
警方随后搜查了嫌疑人在帕福斯的住所，又扣押了另外8部手机、1400美元现金、文件、笔记及其他证据。5人已被羁押，预计周六出庭接受还押聆讯。