Un adolescente de Ammán, Jordania, sospechoso de liderar el prolífico grupo de robo de datos y extorsión Shiny Hunters, ha sido detenido y, según se informa, está cooperando con el FBI para identificar a otros miembros de la banda de hackers. Krebs On Security ha sabido que el sospechoso, que utiliza el alias de hacker "Rey", fue detenido mientras Shiny Hunters estaba en proceso de extorsionar a una unidad de negocio recientemente desinvertida por la empresa aeroespacial global Boeing, que fabrica la flota de aviones utilizada por el empleador del padre de Rey: Royal Jordanian Airlines.
El 3 de octubre, Reuters citó a tres fuentes anónimas que decían que un presunto miembro de Shiny Hunters en Ammán llamado Saif Al-din Khader fue detenido por las autoridades jordanas y estaba cooperando con el FBI. Krebs On Security identificó a Rey como Khader en un perfil de noviembre de 2025. La historia señaló que inmediatamente después del arresto del holandés en la noche del 15 de septiembre, Rey asumió el control de la marca Shiny Hunters y se jactó públicamente de haber robado datos altamente sensibles del FBI y de haber extorsionado al grupo de ransomware Cl0p.
Shiny Hunters obtuvo acceso al sitio del FBI y a otras víctimas explotando una vulnerabilidad (CVE-2026-35273) en People Soft, una plataforma de software como servicio de Oracle. Reuters informó el 5 de octubre que el FBI ha eliminado a un contratista de Accenture por no parchear el sitio web de reclutamiento del FBI pirateado por Shiny Hunters, que expuso datos confidenciales de más de 5,000 miembros del personal del FBI.
Según dos fuentes familiarizadas con la investigación de Shiny Hunters, una unidad de navegación y aviación digital recientemente desinvertida por Boeing se encontraba entre las víctimas que Shiny Hunters estaba en proceso de extorsionar cuando Rey fue aprehendido por las autoridades jordanas. Esas fuentes dijeron que la investigación del FBI sobre Shiny Hunters cobró una renovada urgencia con el intento de extorsión del grupo a la antigua unidad de Boeing, que supuestamente incluía el robo de información sensible.
Fuente: Hacker News · Resumido por HeadlinesBriefing