Хакера ShinyHunters задержали в Иордании — он помогает ФБР

По сообщению агентства Reuters, в Иордании задержан один из участников вымогательской группировки ShinyHunters, известный в сети под псевдонимом Rey. По данным двух источников, его арестовали во вторник; личность задержанного установлена как Сайф ад-Дин Хадер.

Те же источники утверждают, что Хадер теперь помогает ФБР и международным правоохранительным органам выйти на других членов группы. По словам одного из них, задержанный разбирает вместе со следователями содержимое своих устройств и цифровую переписку, чтобы помочь опознать и найти предполагаемых сообщников. «Его сотрудничество критически важно для усилий по аресту этих хакеров», — сказал источник Reuters.

На фоне атаки на ФБР

Задержание произошло на фоне кампании ФБР против ShinyHunters, начатой после кибератаки на само бюро. В сентябре группировка заявила изданию BleepingComputer, что проникла в системы ФБР через уязвимость нулевого дня в Oracle PeopleSoft, а затем добралась до среды AWS GovCloud, управляемой бюро. Хакеры утверждали, что похитили от 2 до 3 ТБ данных, включая сведения о нынешних и бывших сотрудниках, соискателях и медицинские записи. BleepingComputer не смог независимо проверить эти заявления; ФБР подтверждало лишь факт расследования.

Ранее, 15 сентября, полиция Нидерландов арестовала 24-летнего жителя Амстердама, которого журналисты связали с псевдонимом Umbreon. После этого ФБР публично призвало остальных участников сдаться. «Аресты меняют то, кто готов говорить, а изъятая инфраструктура показывает, кто остался, — заявил на прошлой неделе представитель киберподразделения Бретт Лезерман. — Советую выйти на связь первыми, пока выбор ещё за вами».

Признаки распада

В тот же вторник в работе ShinyHunters начались сбои: один из участников внезапно закрыл свой аккаунт, затем ушёл в офлайн сайт утечек, а главный представитель перестал отвечать прессе. Связано ли это молчание с задержанием Хадера, неизвестно. Однако уже в четверг появился новый сайт утечек — значит, операцию продолжают другие.

Под именем Rey за последние два года числится множество атак: взлом Jira-системы Telefónica, утечка данных Orange в Румынии, атаки на Jaguar Land Rover. Rey связывали с группой Scattered Lapsus$ Hunters, состоящей из бывших участников Lapsus$, Scattered Spider и ShinyHunters. В ноябре 2025 года журналист Брайан Кребс со ссылкой на логи инфостилеров и прямое общение в Signal назвал Rey Сайфом ад-Дином Хадером. По словам Кребса, тот утверждал, что сотрудничает с правоохранителями как минимум с июня и «рассказал им почти всё». Проверить эти слова журналист не смог.

Источник: Bleeping Computer