Главарь ShinyHunters попался на вымогательстве у «дочки» Boeing

Иорданские власти задержали подростка из Аммана по имени Саиф ад-Дин Хадер, известного в сети под псевдонимом «Rey». По сведениям Reuters, он считается одним из лидеров ShinyHunters — плодовитой группировки, промышляющей кражей данных и вымогательством, — и теперь сотрудничает с ФБР, помогая установить других участников.

По данным KrebsOnSecurity, задержание совпало с попыткой ShinyHunters вымогать выкуп у Jeppesen ForeFlight — подразделения цифровой аэронавигации, которое Boeing продал фонду Thoma Bravo в ноябре 2025 года за 10,55 млрд долларов. Boeing подтвердил, что получил требования, и изучает ситуацию вместе с командой Jeppesen ForeFlight. Сама компания заявила, что ни её операции, ни продукты не пострадали. Источники утверждают, что похищенные данные могли нести риски для безопасности полётов, из-за чего расследование ФБР приобрело особую срочность.

Король по имени Rey

Самое любопытное в этой истории — семейная связь. Псевдоним «Rey» означает «король», а отец подростка, судя по собранным данным, работает в Royal Jordanian Airlines, авиакомпании под контролем государства, чей дальнемагистральный парк состоит из самолётов Boeing. Иными словами, юноша покушался на данные производителя машин, на которых зарабатывает его отец. Rey утверждал, что отец — пилот, но подтвердить это не удалось.

Взлом ФБР и чужое имя

ShinyHunters проникали к жертвам через уязвимость CVE-2026-35273 в облачной платформе Oracle PeopleSoft, которую использовали как уязвимость нулевого дня с июня. Среди пострадавших оказался и сайт для набора кадров ФБР: утекли сведения о более чем 5000 сотрудниках, вплоть до медицинских и психиатрических записей. Rey публично издевался над ФБР и конкурирующей группировкой Cl0p мемами, пытаясь заодно подставить арестованного нидерландского хакера Пепейна ван дер Стапа.

Эксперты подчёркивают: нынешние ShinyHunters — уже не те французские основатели, большинство из которых арестовано. Бренд превратился в своего рода франшизу, где имя переходит не по наследству, а по мере арестов, и носителей может быть сразу несколько. В закрытых Telegram-каналах Rey высмеивали за то, что он «воскресил» громкое имя, купив старый PGP-ключ форума, и прикрывался чужой репутацией. По оценкам его критиков, за несколько месяцев он нанёс ущерб более чем на 200 млн долларов.

Сами ShinyHunters в интервью The Register признали, что взлом ФБР был прежде всего «пиар- и маркетинговой инициативой»: майское предупреждение бюро, советовавшее жертвам не платить, серьёзно подорвало их бизнес.

Источник: Krebs on Security