FBI-hacker ShinyHunters in de kraag gevat

Een vermeend lid van de beruchte hackersgroep ShinyHunters is deze week opgepakt in Jordanië. De verdachte zou inmiddels samenwerken met de FBI en onderzoekers helpen om andere leden van de groep op te sporen.

Het gaat om Saif al-Din Khader, die online bekend zou staan als ‘Rey’. Volgens drie bronnen van Reuters werd hij dinsdag door de Jordaanse autoriteiten aangehouden. Twee bronnen melden dat Khader informatie met de FBI deelt over andere hackers binnen ShinyHunters.

De samenwerking kan belangrijk zijn voor het onderzoek. Khader zou onderzoekers onder meer toegang geven tot zijn apparaten en digitale communicatie. Daarmee probeert de FBI meer zicht te krijgen op de werkwijze en identiteit van andere betrokken hackers.

Gevoelige FBI-data

ShinyHunters kwam recent wereldwijd in het nieuws nadat de groep beweerde toegang te hebben gekregen tot gegevens van alle FBI-medewerkers. Reuters onderzocht een deel van de gestolen informatie en trof daarin onder meer persoonsgegevens, informatie over functies en medische en psychiatrische gegevens van FBI-personeel aan.

De FBI wil niet ingaan op de specifieke arrestatie, maar zegt de cyberaanval actief te onderzoeken. Volgens de Amerikaanse opsporingsdienst zijn al meerdere verdachten aangehouden en wordt internationaal samengewerkt om de verantwoordelijken te vervolgen.

Met ShinyHunters zelf lijkt het ook niet helemaal lekker te gaan. De website van de groep op het dark web verdween deze week en ook het eerder gebruikte communicatiekanaal was niet langer bereikbaar. De hackers lieten eerder nog weten geen verdere escalatie met de FBI te willen en leken daarmee een stap terug te doen.

Khader was overigens al langer bekend bij beveiligingsonderzoekers. Hij werd eerder in verband gebracht met Scattered Lapsus$ Hunters, een samenwerkingsverband waarin ook ShinyHunters actief was. Ook in Nederland werd recent een vermeend lid van de groep opgepakt.

ShinyHunters wordt in verband gebracht met meerdere grote datadiefstallen. De groep claimde onder meer hacks bij Rockstar Games en onderwijsplatform Canvas. In Nederland is de groep vooral bekend van de grote Odido-hack.