Ein Teenager aus Amman, Jordanien, der verdächtigt wird, die produktive Datendiebstahl- und Erpressungsgruppe Shiny Hunters zu führen, wurde festgenommen und kooperiert Berichten zufolge mit dem FBI, um andere Mitglieder der Hackergang zu identifizieren. Krebs On Security hat erfahren, dass der Verdächtige, der den Hacker-Handle „Rey“ verwendet, festgenommen wurde, als Shiny Hunters gerade eine kürzlich vom globalen Luft- und Raumfahrtunternehmen Boeing veräußerte Geschäftseinheit erpresste. Boeing stellt die Flotte von Flugzeugen her, die vom Arbeitgeber von Reys Vater – Royal Jordanian Airlines – genutzt wird.
Am 3. Oktober berief sich Reuters auf drei ungenannte Quellen, die sagten, dass ein mutmaßliches Shiny Hunters-Mitglied in Amman namens Saif Al-din Khader von den jordanischen Behörden festgenommen wurde und mit dem FBI zusammenarbeitete. Krebs On Security identifizierte Rey in einem Profil vom November 2025 als Khader. Die Geschichte stellte fest, dass Rey unmittelbar nach der Festnahme des Niederländers am Abend des 15. Septembers die Kontrolle über die Marke Shiny Hunters übernahm und öffentlich damit prahlte, hochsensible Daten vom FBI gestohlen und die Ransomware-Gruppe Cl0p erpresst zu haben.
Shiny Hunters erlangte Zugang zur FBI-Website und anderen Opfern, indem es eine Schwachstelle (CVE-2026-35273) in People Soft ausnutzte, einer Software-as-a-Service-Plattform von Oracle. Reuters berichtete am 5. Oktober, dass das FBI einen Auftragnehmer von Accenture entfernt hat, weil dieser die von Shiny Hunters gehackte FBI-Rekrutierungswebsite nicht gepatcht hatte, wodurch sensible Daten von mehr als 5.000 FBI-Mitarbeitern offengelegt wurden.
Laut zwei mit der Shiny Hunters-Untersuchung vertrauten Quellen gehörte eine kürzlich von Boeing veräußerte Navigations- und Digital Aviation-Einheit zu den Opfern, die Shiny Hunters gerade erpresste, als Rey von den jordanischen Behörden festgenommen wurde. Diese Quellen sagten, dass die FBI-Untersuchung gegen Shiny Hunters durch den versuchten Erpressungsversuch der Gruppe gegen die ehemalige Boeing-Einheit, der angeblich den Diebstahl sensibler Informationen beinhaltete, neue Dringlichkeit erlangte.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing