Un bărbat suspectat că ar face parte din gruparea de extorcare informatică ShinyHunters ar fi fost reținut în Iordania și ar coopera cu anchetatorii americani, potrivit unei investigații publicate de Reuters pe 3 octombrie. Agenția citează trei persoane familiarizate cu cazul în legătură cu reținerea lui Saif al-Din Khader, asociat de cercetători cu pseudonimul „Rey”. Două dintre surse afirmă că acesta oferă informații pentru identificarea altor membri ai grupării. Autoritățile iordaniene nu au confirmat public circumstanțele reținerii, iar FBI nu a comentat un caz concret petrecut în străinătate.
Conform acelorași surse, Khader ar fi fost luat în custodie marți. Reuters nu a putut stabili locul unde este ținut și nici condițiile în care s-a produs reținerea. Biroul federal american a spus că investighează în continuare incidentul cibernetic atribuit de grupare propriilor membri și că lucrează cu parteneri pentru identificarea suspecților. Declarația FBI confirmă existența unei anchete, însă nu reprezintă o confirmare oficială a identității sau a statutului juridic al persoanei despre care relatează Reuters.
Afirmațiile privind datele FBI
ShinyHunters a susținut în septembrie că a obținut informații despre angajați ai FBI și persoane care au solicitat un loc de muncă în instituție. Gruparea a prezentat incidentul ca pe o breșă de proporții. FBI a comunicat că investighează activitatea neautorizată semnalată, fără a valida public toate afirmațiile făcute de atacatori despre volumul de date, sistemele accesate sau numărul celor afectați. Diferența dintre afirmația unui grup implicat în extorcare și constatările anunțate de autorități este esențială pentru bilanțul cazului.
Reuters a examinat un eșantion de fișiere prezentate de grupare și a relatat că acesta conținea informații personale despre angajați, date privind rolurile lor profesionale și informații medicale sensibile. O analiză a unui eșantion nu stabilește dimensiunea completă a presupusei breșe. Publicația de specialitate BleepingComputer a subliniat că nu a putut verifica independent unele dintre detaliile tehnice comunicate de atacatori, inclusiv modalitatea de acces și cantitatea de date invocată de aceștia. Investigația trebuie să determine separat ce sisteme au fost atinse și ce informații au fost efectiv extrase.
Datele personale și cele medicale sunt categorii diferite de informații, iar prezența lor în fișierele examinate de Reuters nu dovedește că fiecare persoană menționată a fost afectată în același fel. Nici proveniența exactă a fiecărui document nu rezultă numai din faptul că gruparea l-a publicat sau l-a oferit jurnaliștilor. FBI nu a comunicat o listă a sistemelor compromise ori un bilanț al persoanelor vizate. Din acest motiv, articolul nu atribuie anchetei americane totalurile revendicate de atacatori.
Reuters relatează că presupusa cooperare a lui Khader ar include examinarea dispozitivelor și a corespondenței electronice împreună cu anchetatorii. Dacă informația surselor este exactă, aceste date ar putea ajuta la identificarea relațiilor dintre persoane, conturi și infrastructura folosită de grupare. Acesta este însă scopul atribuit cooperării de persoanele citate, nu un rezultat deja anunțat de FBI. Până la o informare oficială, nu se poate afirma că anchetatorii au identificat sau arestat alți suspecți numai pe baza colaborării relatate.
O altă arestare anunțată în Țările de Jos
La sfârșitul lui septembrie, poliția olandeză a anunțat reținerea unui bărbat de 24 de ani din Amsterdam, suspectat că a avut un rol în ShinyHunters. El fusese ridicat la 15 septembrie, iar un tribunal din Rotterdam a decis ulterior menținerea sa în detenție pentru încă 90 de zile. Autoritățile din Țările de Jos au precizat și o suspiciune separată privind încercarea de a determina comiterea a două omoruri, desprinsă din analiza dispozitivelor ridicate; această acuzație nu a fost prezentată drept parte a anchetei privind gruparea de hackeri.
Reținerea din Țările de Jos a fost făcută publică după data la care poliția spune că suspectul a fost ridicat. Diferența dintre 15 septembrie, ziua intervenției, și anunțul de la sfârșitul lunii explică de ce informația a intrat mai târziu în relatarea publică despre grupare. Cazul olandez are o confirmare oficială și o decizie privind detenția; pentru persoana despre care sursele Reuters spun că ar fi fost reținută în Iordania nu a fost prezentată o confirmare similară.
FBI a salutat operațiunea din Țările de Jos și a afirmat că urmărește și alte piste. După anunțul arestării olandeze, canalele prin care ShinyHunters comunica cu jurnaliștii au devenit, potrivit Reuters și BleepingComputer, greu de accesat, iar un site folosit pentru amenințări a dispărut temporar. Ulterior a apărut un alt site asociat grupării. Această succesiune nu dovedește singură că presupusa reținere din Iordania a produs întreruperile; cauzele indisponibilității platformelor nu au fost stabilite public.
ShinyHunters este cunoscută pentru furtul de informații și cereri de bani în schimbul nepublicării lor. Într-o campanie de acest tip, atacatorii pot încerca să obțină date de la un furnizor ori de la o integrare tehnică și apoi să exercite presiune asupra organizațiilor afectate. Relatările despre grupare din 2026 au vizat mai multe companii și servicii online, însă revendicarea unui atac de către aceeași etichetă nu stabilește automat că aceiași indivizi au participat la fiecare incident. Anchetele trebuie să coreleze separat dovezile digitale și identitățile persoanelor implicate.
În cazul investigației actuale, două lucruri sunt confirmate public: poliția olandeză a anunțat arestarea unui suspect într-un dosar ShinyHunters, iar FBI cercetează un incident cibernetic reclamat de grupare. Relatarea despre reținerea și cooperarea lui Khader în Iordania provine de la sursele Reuters și rămâne fără confirmare oficială individuală. Tot neconfirmată oficial este amploarea completă a datelor despre angajații FBI pe care gruparea spune că le-ar fi obținut. Aceste limite stabilesc stadiul informației disponibile la 4 octombrie.