ShinyHunters hack grubunun şüpheli bir üyesi Ürdün’de gözaltına alındı ve soruşturmacıların siber suç operasyonuyla bağlantılı diğer kişileri tespit etme çabalarını yoğunlaştırdığı için FBI ile iş birliği yaptığı bildirildi.
Kaynaklar tarafından şüphelinin çevrimiçi olarak “Rey” olarak bilindiği iddia edilen Saif al-Din Khader olarak tanımlandığını belirtti. Ürdün yetkilileri onu Eylül ayı sonunda gözaltına aldı ve ülkedeki yetkililer, hacker grubunun şüpheli bir üyesinin soruşturma altında olduğunu doğruladı.
Davaya aşina kaynaklar, Khader’in şimdi FBI ve diğer kolluk kuvvetlerine ShinyHunters ile bağlantılı ek hackerları bulmasında yardımcı olduğunu söylüyor. Bildirildiğine göre, araştırmacılara diğer katılımcıları tanımlamaya yardımcı olabilecek elektronik cihazlar ve dijital iletişim sağladı.
Gözaltına alınmasıyla ilgili kesin koşullar henüz belirsizliğini koruyor. Yetkililer, Khader’in şu anda hangi suçlamalarla karşı karşıya olduğunu, nerede tutulduğunu veya bildirilen iş birliğiyle ilgili hangi anlaşmaların yapıldığını kamuoyuna açıklamadı.
FBI ayrıca bireysel davayı tartışmaktan kaçındı. Büro, ShinyHunters’ın dahil olduğu iddia edilen son siber olayı agresif bir şekilde araştırmaya devam ettiğini ve uluslararası ortaklarla birlikte birçok şüpheliyi tutuklamak için zaten çalıştığını söyledi.
Khader daha önce siber suç ekosisteminin önemli birkaç bölümüyle bağlantılı olarak görülmüştür. Rey takma adıyla güvenlik araştırmacıları ve gazeteciler tarafından ShinyHunters ve daha geniş Scattered LAPSUS$ Hunters topluluğuyla bağlantılı bir figür olarak tanımlanmıştır.
Ayrıca BreachForums’un bir versiyonu ve Hellcat fidye yazılımı grubunun işlettiği sızıntı sitesi gibi siber suç platformlarının yönetimiyle de bağlantılı oldu. Bu bağlantılar, çalınan bilgileri takas etmek için kullanılan hack grupları, veri sızıntısı siteleri ve çevrimiçi topluluklar arasındaki giderek bulanıklaşan sınırları gösteriyor.
Gözaltına alınması, ShinyHunters hakkında artan uluslararası soruşturma sırasında gerçekleşti. Grup, FBI’ın işe alım sitesini tehlikeye atma sorumluluğunu üstlenerek ve büro çalışanları ile iş başvuru yapanlarla ilgili büyük bir bilgi koleksiyonunu çaldıktan sonra yakın zamanda özel ilgi çekti.
ShinyHunters, iki ila üç terabayt arasında veri elde ettiklerini iddia etti. Bu koleksiyonun tam boyutu bağımsız olarak doğrulanmadı, ancak raporlama sırasında incelenen materyaller arasında FBI personeline bağlı son derece hassas kişisel bilgiler yer aldı.
FBI, FBIJobs.gov içeren yetkisiz faaliyetleri kabul etti ve soruşturma başlattı. Olayın ciddiyeti, iç büro notunun personele çalışan bilgilerinin ortaya çıktığı varsayımıyla hareket etmeleri talimatı vermesiyle daha da netleşti.
Khader’in gözaltına alınması, soruşturmadaki bir başka önemli gelişmenin ardından geldi. Hollanda polisi, 15 Eylül’de ShinyHunters ile bağlantılı şüphesiyle 24 yaşındaki bir Amsterdamlı erkeği tutukladı.
FBI, şüpheliyi grubun iddia edilen liderlerinden biri olarak tanımladı ve ShinyHunters ile suç ortaklarının geçen yıldan beri 140’tan fazla kuruluşa sızdığını ve en az 70 milyon dolar gataj ödemesi aldığını söyledi. ShinyHunters, FBI’ın Hollandalı şüpheliye yönelik tanımlamasını reddetti ve onun mevcut operasyonuna ait olduğunu reddetti.
Grup, tutuklamalara rağmen aktif olarak kendini göstermeye devam etti. Karanlık web sitesi geçici olarak ortadan kayboldu ve yeni bir adreste yeniden ortaya çıktı; ShinyHunters, altyapıyı teknik sorunlar ve DDoS saldırıları nedeniyle taşındığını, kolluk kuvvetlerinin el koyması yerine taşıdığını söyledi.
Khader’in bildirilen iş birliği, bir web sitesinin kaybından daha önemli olabilir. Şüpheli bir üyenin cihazlarına erişim, iletişimler ve diğer katılımcıların bilgisi, soruşturmacılara genellikle takma adların ve anonim çevrimiçi altyapının arkasında gizlenen kimlikler ve ilişkiler hakkında bilgi verebilir.