ShinyHunters-ის ეჭვმიტანილი Rey, სავარაუდოდ, იორდანიაში დააკავეს

დაკავება იორდანიაში

Reuters-ი, საკითხის მცოდნე სამ ადამიანზე დაყრდნობით, იუწყება, რომ Saif al-Din Khader იორდანიაში 2026 წლის 29 სექტემბერს დააკავეს. ამბობენ, რომ ShinyHunters-ის ეჭვმიტანილი წევრი, რომელიც ონლაინში Rey-სა და ReyXBF-ის სახელითაა ცნობილი, FBI-სთან და სამართალდამცავებთან თანამშრომლობს სხვა ჯგუფის წევრების იდენტიფიცირებაში. ერთ-ერთმა წყარომ მისი თანამშრომლობა ჰაკერების დაკავების მიმდინარე ძალისხმევისთვის კრიტიკულად მნიშვნელოვანი უწოდა.

2025 წლის ნოემბრის რეპორტში დამოუკიდებელმა უსაფრთხოების ჟურნალისტმა Brian Krebs-მა Khader დაასახელა Scattered LAPSUS$ Hunters-ის, აგრეთვე ცნობილი როგორც SLH ან SLSH, სამი ადმინისტრატორიდან ერთ-ერთად. Krebs-მა ჯგუფს Scattered Spider-ის, LAPSUS$-ის და ShinyHunters-ის გაერთიანება უწოდა. მან ასევე გაავრცელა ინფორმაცია, რომ Khader მართავდა გამოსასყიდი პროგრამების ჯგუფ Hellcat-ის მონაცემთა გაჟონვის ვებგვერდს და მოგვიანებით, 2024 წელს, BreachForums-ის უახლესი ინკარნაციაც ჩაიბარა. Khader-მა Krebs-ს უთხრა, რომ სამართალდამცავებთან თანამშრომლობდა სულ მცირე 2025 წლის ივნისიდან.

ShinyHunters-ის უფრო ფართო გამოძიება

ეს რეპორტი გამოქვეყნდა მას შემდეგ, რაც გასულ კვირაში ამსტერდამში 24 წლის მამაკაცი დააკავეს ShinyHunters-ის ოპერაციებში სავარაუდო მონაწილეობის გამო. დამოუკიდებელი ცნობებით, ის Pepijn van der Stap-ია, გამოსწორებული ჰაკერი, რომელიც Neo Security-ში შეტევითი უსაფრთხოების ხელმძღვანელად მუშაობდა. ShinyHunters-ის წარმომადგენელმა უარყო ნებისმიერი კავშირი van der Stap-თან. FBI-ს დირექტორმა Kash Patel-მა განაცხადა, რომ ბიურო ახალ კვალს ადევნებდა და შესაძლებელია კიდევ უფრო მეტი დაკავება მოხდეს.

ბოლო კვირებში ShinyHunters-ს ადანაშაულებდნენ, რომ მან თანაკრიმინალური კიბერჯგუფ Cl0p-ის დარკნეტის საიტი დაჰაკა გაუნახლებელი Grav CMS-ის დაუცველობის გამოყენებით და გატეხა FBI-ს apply.fbijobs[.]gov პორტალი, საიდანაც დაახლოებით სამი ტერაბაიტი მგრძნობიარე მონაცემი წაიღო. ჯგუფმა განაცხადა, რომ FBI-ს საქმეში ფულად ანაზღაურებას არ ითხოვდა. მისი თქმით, მიზანი იყო FBI-ზე ზეწოლა, რათა ბიუროს შეესწორებინა ის, რასაც „ცრუ ბრალდებებს“ უწოდებს, და ეჭვქვეშ დაეყენებინა ბრალდებები ShinyHunters-ის The Com-თან კავშირებზე.

FBI-ს კიბერდანაშაულის დეპარტამენტის თანაშემწე დირექტორმა Brett Leatherman-მა განაცხადა, რომ ეჭვმიტანილმა და მისმა თანამზრახველებმა, სავარაუდოდ, გასული წლიდან მოყოლებული 140-ზე მეტ ორგანიზაციაში შეაღწიეს და გამოძალვის სახით სულ მცირე 70 მილიონი დოლარი მიიღეს. მისი თქმით, ისინი ხშირად სამიზნედ ღრუბლოვან პლატფორმებში მესამე მხარის მომწოდებლებს ირჩევენ, იპარავენ მგრძნობიარე მონაცემებს და მსხვერპლებს გამოქვეყნებით ემუქრებიან. Leatherman-მა van der Stap-ს ShinyHunters-ის სავარაუდო ლიდერად დაასახელა და სხვა წევრებს მოუწოდა, გამომძიებლებს დაკავშირებოდნენ.

წარმოშობა და სტრუქტურა

Sekoia-მ და Beazley Security-მ ShinyHunters-ის კვალი TheDarkOverlord-მდე და GnosticPlayers-მდე მიაკვლიეს, ორ ადრინდელ ჯგუფამდე, რომლებიც გამოძალვასა და მონაცემთა გაჟონვაზე იყვნენ ორიენტირებული. მათი თქმით, ShinyHunters-ის ბრენდი საჯაროდ დაახლოებით 2020 წლის აპრილში ან მაისში გამოჩნდა და განვითარდა პატარა ჯგუფიდან, რომელიც RaidForums-ზე მოპარული მონაცემთა ბაზებით ვაჭრობდა. მკვლევარებმა Enzo Saez-მა და Robert Venal-მა ოპერაცია მოდულურად აღწერეს: სოციალური ინჟინერები საწყის წვდომას აძლევენ, მომიჯნავე მოთამაშეები მხარს უჭერენ რეკრუტირებასა და გაძლიერებას, ხოლო მონაწილეები მოპარულ მონაცემებს საერთო ბრენდის ქვეშ ახდენენ მონეტიზაციას.

წყაროები: Walled-Original