Ein mutmaßliches Mitglied der ShinyHunters-Hacking-Gruppe wurde in Jordanien festgenommen und arbeitet Berichten zufolge mit dem FBI zusammen, während die Ermittler ihre Bemühungen intensivieren, weitere mit der Cyberkriminalitätsoperation verbundene Personen zu identifizieren.
Der Verdächtige wurde von Quellen als Saif al-Din Khader identifiziert, der angeblich online als “Rey” bekannt ist. Jordanische Behörden nahmen ihn Ende September fest, und Behörden im Land haben inzwischen bestätigt, dass ein mutmaßliches Mitglied der Hackergruppe untersucht wird.
Mit dem Fall vertraute Quellen sagen, dass Khader nun das FBI und andere Strafverfolgungsbehörden dabei unterstützt, weitere Hacker zu finden, die mit ShinyHunters in Verbindung stehen. Berichten zufolge hat er den Ermittlern elektronische Geräte und digitale Kommunikationen zur Verfügung gestellt, die helfen könnten, andere Teilnehmer zu identifizieren.
Die genauen Umstände seiner Inhaftierung bleiben unklar. Die Behörden haben nicht öffentlich erklärt, mit welchen Anklagen, falls überhaupt, Khader derzeit konfrontiert ist, wo er festgehalten wird oder welche Vereinbarungen bezüglich seiner angeblichen Zusammenarbeit getroffen worden sein könnten.
Auch das FBI hat es vermieden, über den einzelnen Fall zu sprechen. Das Büro erklärte, es ermittele weiterhin aggressiv gegen den jüngsten Cybervorfall, der angeblich ShinyHunters beteiligt war, und habe bereits mit internationalen Partnern zusammengearbeitet, um mehrere Verdächtige festzunehmen.
Khader wurde zuvor mit mehreren prominenten Bereichen des Cyberkriminalitäts-Ökosystems in Verbindung gebracht. Unter dem Alias Rey wurde er von Sicherheitsforschern und Journalisten als eine Figur identifiziert, die mit ShinyHunters und der breiteren Scattered LAPSUS$ Hunters-Community verbunden ist.
Er wurde auch mit der Verwaltung von Cybercrime-Plattformen in Verbindung gebracht, darunter eine Inkarnation von BreachForums und der Leak-Seite, die von der Hellcat-Ransomware-Gruppe betrieben wird. Diese Verbindungen verdeutlichen die zunehmend verschwommenen Grenzen zwischen Hackergruppen, Daten-Leak-Seiten und Online-Communities, die gestohlene Informationen tauschen.
Seine Festnahme erfolgt im Rahmen einer eskalierenden internationalen Untersuchung gegen ShinyHunters. Die Gruppe erregte kürzlich besondere Aufmerksamkeit, nachdem sie die Verantwortung für die Kompromittierung der Rekrutierungswebsite des FBI und den Diebstahl einer großen Sammlung von Informationen über Mitarbeiter und Bewerber des Büros übernommen hatte.
ShinyHunters behaupteten, zwischen zwei und drei Terabyte an Daten erhalten zu haben. Die volle Größe dieser Sammlung wurde nicht unabhängig bestätigt, aber das während der Berichterstattung untersuchte Material enthielt hochsensible persönliche Informationen im Zusammenhang mit FBI-Personal.
Das FBI räumte unbefugte Aktivitäten mit FBIJobs.gov ein und leitete eine Untersuchung ein. Die Schwere des Vorfalls wurde deutlicher, als ein internes Memo des Büros das Personal anwies, unter der Annahme zu handeln, dass Mitarbeiterinformationen offengelegt worden seien.
Die Festnahme Khaders folgt auf eine weitere wichtige Entwicklung in den Ermittlungen. Die niederländische Polizei nahm am 15. September einen 24-jährigen Mann aus Amsterdam fest, der der Verdacht auf Beteiligung an ShinyHunters verklagt wurde.
Das FBI bezeichnete den Verdächtigen als einen der mutmaßlichen Anführer der Gruppe und erklärte, ShinyHunters und seine Mitverschwörer hätten seit dem letzten Jahr mehr als 140 Organisationen durchbrochen und mindestens 70 Millionen Dollar an Erpressungszahlungen eingetrieben. ShinyHunters hat die Charakterisierung des niederländischen Verdächtigen durch das FBI zurückgewiesen und bestritten, dass er zur aktuellen Operation gehört.
Die Gruppe hat sich trotz der Festnahmen weiterhin als aktiv präsentiert. Ihre Dark-Web-Website verschwand vorübergehend, bevor sie an einer neuen Adresse wieder auftauchte, wobei ShinyHunters angab, die Infrastruktur wegen technischer Probleme und DDoS-Angriffen und nicht wegen einer Beschlagnahmung durch die Strafverfolgungsbehörden verlegt zu haben.
Khaders angebliche Zusammenarbeit könnte bedeutender sein als der Verlust einer Website. Der Zugang zu den Geräten eines mutmaßlichen Mitglieds, Kommunikation und Wissen anderer Teilnehmer könnte den Ermittlern Informationen über Identitäten und Beziehungen liefern, die normalerweise hinter Aliasnamen und anonymer Online-Infrastruktur verborgen sind.