ShinyHunters hacker reportedly detained in Jordan, aiding FBI
BleepingComputer · 3 oct, 21:09
El presunto miembro del grupo ShinyHunters conocido como "Rey" (Saif al-Din Khader) ha sido detenido en Jordania y está cooperando con el FBI para localizar a otros miembros del grupo de extorsión. La detención se produce tras el ataque del grupo contra sistemas del FBI en septiembre, donde afirmaron robar entre 2 TB y 3 TB de datos, incluida información de empleados actuales y antiguos del FBI. Tras esta detención, la infraestructura de ShinyHunters mostró signos de disrupción, aunque posteriormente reaparece con un nuevo sitio de fuga de datos.
Rey ha estado vinculado a numerosos ataques de robo de datos y extorsión durante los últimos dos años. En enero de 2025, fue uno de los cuatro actores de amenaza responsables del breach de Telefónica, donde se robaron aproximadamente 2,3 GB de documentos y tickets. En febrero de 2025, Orange confirmó que sus operaciones rumanas sufrieron un ciberataque con Rey filtrando 6,5 GB de datos robados. El actor fue posteriormente vinculado al grupo ShinyHunters y contaba con permisos administrativos en canales de Telegram del grupo "Scattered Lapsus$ Hunters".
Scattered Lapsus$ Hunters aparentemente consiste en antiguos miembros de los grupos de cibercrimen Lapsus$, Scattered Spider y ShinyHunters. Este grupo reclamó responsabilidad por el ataque de septiembre de 2025 contra Jaguar Land Rover, que forzó al fabricante a detener la producción durante semanas y le costó más de 220 millones de dólares. Rey también fue vinculado a un breach anterior de marzo de 2025 en Jaguar Land Rover, filtrando gigabytes de datos incluidos problemas de Jira y código fuente.
Puntos clave
- Rey (Saif al-Din Khader) detenido en Jordania el martes, cooperando con el FBI
- Grupo ShinyHunters atacó sistemas del FBI presuntamente con una vulnerabilidad zero-day en Oracle PeopleSoft
- Robo estimado de 2-3 TB de datos incluyendo información de empleados actuales y antiguos del FBI
- Previamente, detenido en Ámsterdam el 15 de septiembre a Pepijn van der Stap (alias "Umbreon")
- Infraestructura de ShinyHunters mostró disrupción pero reaparece con nuevo sitio de filtraciones