Um suposto membro do grupo de hackers ShinyHunters foi detido na Dânia e estaria cooperando com o FBI enquanto os investigadores intensificam seus esforços para identificar outras pessoas ligadas à operação de cibercrime.
O suspeito foi identificado por fontes como Saif al-Din Khader, supostamente conhecido online como “Rey”. As autoridades jordanianas o detiveram no final de setembro, e autoridades do país confirmaram desde então que um suposto membro do grupo de hackers está sob investigação.
Fontes familiarizadas com o caso dizem que Khader agora está auxiliando o FBI e outras agências de aplicação da lei a localizar hackers adicionais associados ao ShinyHunters. Segundo relatos, ele forneceu aos investigadores dispositivos eletrônicos e comunicações digitais que podem ajudar a identificar outros participantes.
As circunstâncias exatas em torno de sua detenção permanecem incertas. As autoridades não explicaram publicamente quais acusações, se houver, Khader enfrenta atualmente, onde está detido ou quais acordos podem ter sido feitos em relação à sua suposta cooperação.
O FBI também evitou discutir o caso individual. O bureau afirmou que continua investigando agressivamente o recente incidente cibernético supostamente envolvendo ShinyHunters e já trabalhou com parceiros internacionais para prender múltiplos suspeitos.
Khader já foi ligado a várias partes proeminentes do ecossistema do cibercrime. Sob o pseudônimo Rey, ele foi identificado por pesquisadores de segurança e jornalistas como uma figura associada aos ShinyHunters e à comunidade mais ampla dos Scattered LAPSUS$ Hunters.
Ele também foi ligado à administração de plataformas de crimes cibernéticos, incluindo uma encarnação do BreachForums e o site de vazamento operado pelo grupo de ransomware Hellcat. Essas conexões ilustram as fronteiras cada vez mais tônus entre grupos de hackers, sites de vazamento de dados e comunidades online usadas para trocar informações roubadas.
Sua detenção ocorre durante uma investigação internacional crescente sobre os ShinyHunters. O grupo recentemente atraiu atenção especial após assumir a responsabilidade por comprometer o site de recrutamento do FBI e roubar uma grande coleção de informações associadas a funcionários do bureau e candidatos a emprego.
A ShinyHunters afirmou ter obtido entre dois e três terabytes de dados. O tamanho total dessa coleta não foi confirmado de forma independente, mas o material examinado durante os relatórios incluiu informações pessoais altamente sensíveis ligadas a funcionários do FBI.
O FBI reconheceu atividade não autorizada envolvendo FBIJobs.gov e iniciou uma investigação. A gravidade do incidente ficou mais clara quando um memorando interno do departamento teria instruído o pessoal a operar sob a suposição de que informações dos funcionários haviam sido expostas.
A detenção de Khader segue outro grande desenvolvimento na investigação. A polícia holandesa prendeu um homem de Amsterdã de 24 anos em 15 de setembro, sob suspeita de envolvimento com os ShinyHunters.
O FBI descreveu o suspeito como um dos supostos líderes do grupo e disse que a ShinyHunters e seus co-conspiradores invadiram mais de 140 organizações desde o ano passado e receberam pelo menos 70 milhões de dólares em pagamentos de extorsão. A ShinyHunters rejeitou a caracterização do suspeito holandês feita pelo FBI e negou que ele pertença à operação atual.
O grupo continuou se apresentando como ativo apesar das prisões. Seu site na dark web desapareceu temporariamente antes de reaparecer em um novo endereço, com a ShinyHunters dizendo que mudou a infraestrutura devido a problemas técnicos e ataques DDoS, e não por uma apreensão policial.
A suposta cooperação de Khader pode ser mais significativa do que a perda de um site. O acesso aos dispositivos, comunicações e conhecimento de outros participantes de um suspeito de membro pode fornecer aos investigadores informações sobre identidades e relacionamentos que normalmente ficam ocultos atrás de apelidos e infraestrutura online anônima.