Jordanske myndigheter skal ha pågrepet en mistenkt ShinyHunters-medlem som kan hjelpe etterforskere med å identifisere andre medlemmer av cyberkriminalitetsgruppen. Kilder med kjennskap til saken identifiserte ham som Saif al-Din Khader, kjent på nettet som «Rey».
Ifølge disse kildene tok myndighetene Khader i varetekt tirsdag. Han skal bistå FBI og internasjonale etterforskere ved å gå gjennom enhetene sine og kommunikasjonen sin på nettet.
Den tilgjengelige redegjørelsen bygger imidlertid på opplysninger fra kilder og ikke på en offentlig kunngjøring som bekrefter detaljene rundt samarbeidet hans.
Pågripelsen sammenfaller med forstyrrelser i gruppens aktivitet
Flere endringer i ShinyHunters» aktivitet på nettet oppsto omtrent samtidig med den rapporterte pågripelsen.
En angivelig tilknyttet aktør stengte brått en meldingskonto som tidligere hadde blitt brukt til å diskutere gruppens angrep. Samtidig gikk nettstedet for datalekkasjer offline, og gruppens viktigste representant sluttet å svare på spørsmål fra mediene.
Det finnes likevel ingen bekreftede bevis som knytter denne utviklingen til den rapporterte pågripelsen av Khader.
Innen torsdag hadde et nytt nettsted for datalekkasjer dukket opp. Det tyder på at personer tilknyttet operasjonen fortsatt var aktive til tross for forstyrrelsene.
FBI-etterforskning følger påstander om stjålne data fra byrået
Saken kommer samtidig som etterforskere gransker ShinyHunters etter gruppens påstander om et innbrudd i FBIs systemer.
I september hevdet gruppen at den utnyttet en tidligere ukjent sårbarhet i Oracle PeopleSoft. Den påsto også at den deretter fikk tilgang til AWS GovCloud-miljøer administrert av FBI.
Angriperne hevdet å ha stjålet mellom to og tre terabyte med informasjon. Ifølge deres redegjørelse omfattet materialet opplysninger om ansatte, informasjon om jobbsøkere, medisinske opplysninger og data fra interne tjenester.
Den påståtte sårbarheten, tilgangsmetoden og mengden stjålet informasjon er imidlertid fortsatt ubekreftet. FBI bekreftet at byrået etterforsket påstander om uautorisert aktivitet, men bekreftet ikke at data var stjålet.
Separat pågrep nederlandsk politi en 24 år gammel mann fra Amsterdam 15. september under en etterforskning av ShinyHunters. Senere rapportering identifiserte ham som Pepijn van der Stap, tidligere kjent på nettet som «Umbreon».
Etter pågripelsen oppfordret FBI andre medlemmer til å overgi seg. Byrået opplyste at etterforskere fortsatte å identifisere deltakere gjennom samarbeid og beslaglagt infrastruktur.
Rey har forbindelser til tidligere saker om datatyveri
Den mistenkte ShinyHunters-medlemmen har også dukket opp i rapportering om tidligere angrep knyttet til løsepengevirusoperasjonen HellCat.
I januar 2025 hevdet Rey sammen med tre andre angripere å stå bak tilgang til Telefónicas interne Jira-system. De påsto at de hadde stjålet omtrent 2,3 GB med dokumenter og andre opplysninger.
Senere bekreftet Orange et cyberangrep som rammet selskapets virksomhet i Romania etter at Rey publiserte omtrent 6,5 GB med data. På det tidspunktet hevdet han å være medlem av HellCat, men sa at han gjennomførte angrepet på egen hånd.
Rey hadde også rapporterte forbindelser til et datainnbrudd hos Jaguar Land Rover i mars 2025 som omfattet kildekode, informasjon om ansatte og utviklingsdata.
I tillegg hadde kontoer knyttet til Rey administratorrettigheter i Telegram-kanaler drevet av Scattered Lapsus$ Hunters. Kollektivet hevdet å inkludere tidligere deltakere fra flere hackergrupper.
Disse forbindelsene fastslår imidlertid ikke at han var involvert i alle angrepene kollektivet hevdet å stå bak.
Tidligere påstander om samarbeid er fortsatt ubekreftet
Khader hadde hevdet å ha kontakt med politimyndigheter allerede før den rapporterte pågripelsen.
I en redegjørelse fra november 2025 sa han at han hadde snakket med etterforskere siden minst juni samme år. Han hevdet også at han var i ferd med å distansere seg fra Scattered Lapsus$ Hunters.
Disse uttalelsene kunne ikke bekreftes uavhengig på det tidspunktet.
Foreløpig er omfanget av den rapporterte bistanden hans fortsatt uklart. Samtidig tyder det nye nettstedet for datalekkasjer på at den siste utviklingen ikke har satt en stopper for ShinyHunters-operasjonen.
0 responses to “Mistenkt ShinyHunters-medlem skal være pågrepet i Jordan og hjelpe FBI”