ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members
The Hacker News · 4 oct, 09:22
Un sospechoso miembro del grupo ShinyHunters, conocido como Rey (Saif al-Din Khader), ha sido detenido en Jordania el 29 de septiembre de 2026 y está cooperando con el FBI para identificar a otros integrantes del grupo. El detenido fue anteriormente administrador de varios foros de ciberdelincuentes y ha colaborado con las autoridades desde junio de 2025. ShinyHunters, responsable de breaches a más de 140 organizaciones y de extorsiones por al menos 70 millones de dólares, también vio arrestado hace poco a otro presunto líder en Ámsterdam.
Rey, cuyo nombre real es Saif al-Din Khader, fue traído a custodia mientras colaboraba con el FBI. Según reportes de noviembre de 2025, fue identificado como uno de los tres administradores de Scattered LAPSUS$ Hunters (SLH), un grupo que fusionaba a Scattered Spider, LAPSUS$ y ShinyHunters. Anteriormente había sido administrador del sitio de filtraciones de Hellcat, un grupo de ransomware surgido a finales de 2024, y administrador de BreachForums en 2024.
La detención en Jordania se suma al arresto hace poco de Pepijn van der Stap, un hacker reformado de 24 años trabajando como líder de seguridad ofensiva en la empresa holandesa Neo Security. El FBI y asistentes como Brett Leatherman, director asistente de la división cibernética, han anunciado que más arrestos están en marcha. Según investigadores de Sekoia y Beazley Security, ShinyHunters es menos un grupo que una marca y modelo de negocio que surgió alrededor de abril de 2020, basándose en la lineage de TheDarkOverlord y GnosticPlayers.
Puntos clave
- Rey detenido en Jordania cooperando con FBI desde junio de 2025
- Otro presunto líder, Pepijn van der Stap, arrestado en Ámsterdam
- ShinyHunters responsable de breaches a 140+ organizaciones y 70 millones de dólares en extorsiones
- Grupo operó ataque contra la web de solicitud de empleo del FBI robando 3 terabytes de datos
- Estructura modular del grupo permite persistencia tras arrestos e incautaciones