В Иордании задержали предполагаемого участника хакерской группировки ShinyHunters, которая заявила о краже данных сотрудников ФБР. По данным источников Reuters, задержанный сотрудничает с бюро и помогает искать других участников.
Задержан Сайф ад-Дин Хадер (Saif al-Din Khader), предположительно известный как Rey. Об этом Reuters сообщили три источника. Двое уточнили, что его взяли под стражу во вторник, 29 сентября.
Обстоятельства задержания и место содержания неизвестны. Связаться с Хадером и его родственниками агентству не удалось.
По словам одного из источников, Хадер помогает следователям изучать его устройства и переписку, чтобы установить местонахождение других участников. Это может помочь ограничить ущерб или хотя бы определить его масштабы.
Связь Хадера с ShinyHunters давно известна специалистам по безопасности. В прошлом году журналист Брайан Кребс (Brian Krebs) назвал его ключевым участником Scattered Lapsus$ Hunters, в которое входила ShinyHunters.
По словам Кребса, в переписке в Signal Хадер утверждал, что прекратил красть данные и вымогать деньги и сотрудничает с правоохранителями.
Ранее в Нидерландах задержали ещё одного предполагаемого участника, Пепейна ван дер Стапа (Pepijn van der Stap). Директор ФБР Каш Патель (Kash Patel) написал в X в среду:
«Сотрудники ФБР прямо сейчас отрабатывают новые зацепки. Возможны новые аресты».
ФБР отказалось комментировать конкретные задержания и операции за рубежом. В бюро подтвердили, что расследуют недавний киберинцидент, предположительно связанный с ShinyHunters, и уже с партнёрами добились задержания нескольких фигурантов.
ShinyHunters давно атакует крупные компании. По оценке экспертов, группировка состоит в основном из молодых англоговорящих хакеров, специализирующихся на краже данных и вымогательстве.
Reuters проанализировал часть опубликованных данных. В них нашлись персональные сведения сотрудников ФБР, информация об их должностных обязанностях, а также медицинские и психиатрические данные.
В 2026 году ShinyHunters продолжила атаки. Группировка взяла на себя ответственность за взлом Rockstar Games, создателя Grand Theft Auto, и за майский инцидент с платформой Canvas, из-за которого сбоила работа школ США.
Изменилась и риторика хакеров. 22 сентября они заявили, что взломали ФБР в ответ на предупреждение бюро, где их обвиняли в преувеличении масштабов доступа ради вымогательства. На отзыв предупреждения они дали неделю.
В последнем письме Reuters представители группировки сообщили, что не хотят эскалации, а их сообщение можно считать полным отказом от противостояния с ФБР.
После заявления о взломе появились признаки нарушения работы группировки:
со вторника Reuters не отвечал онлайн-аккаунт, через который она общалась с журналистами;
в среду перестал работать её даркнет-сайт, где публиковались угрозы в адрес бюро.
Ранее хакеры объясняли недоступность сайта саботажем конкурентов и сбоями из-за другого, не связанного с делом инцидента. На запрос Reuters в пятницу они не ответили. Причина отключения независимо не подтверждена.