Un adolescent d'Amman, en Jordanie, soupçonné de diriger le prolifique groupe de vol de données et d'extorsion Shiny Hunters, a été arrêté et coopérerait avec le FBI pour identifier d'autres membres du gang de pirates. Krebs On Security a appris que le suspect, qui utilise le pseudonyme de pirate "Rey", a été arrêté alors que Shiny Hunters était en train d'extorquer une unité commerciale récemment cédée par le géant mondial de l'aérospatiale Boeing, qui fabrique la flotte d'avions utilisée par l'employeur du père de Rey — Royal Jordanian Airlines.
Le 3 octobre, Reuters a cité trois sources anonymes affirmant qu'un membre présumé de Shiny Hunters à Amman nommé Saif Al-din Khader avait été arrêté par les autorités jordaniennes et coopérait avec le FBI. Krebs On Security a identifié Rey comme étant Khader dans un profil de novembre 2025. L'histoire a noté qu'immédiatement après l'arrestation du Néerlandais dans la soirée du 15 septembre, Rey a pris le contrôle de la marque Shiny Hunters et s'est vanté publiquement d'avoir volé des données hautement sensibles du FBI et d'avoir extorqué le groupe de ransomware Cl0p.
Shiny Hunters a accédé au site du FBI et à d'autres victimes en exploitant une vulnérabilité (CVE-2026-35273) dans People Soft, une plateforme logicielle en tant que service d'Oracle. Reuters a rapporté le 5 octobre que le FBI a licencié un entrepreneur d'Accenture pour ne pas avoir corrigé le site de recrutement du FBI piraté par Shiny Hunters, qui a exposé des données sensibles de plus de 5 000 agents du FBI.
Selon deux sources proches de l'enquête sur Shiny Hunters, une unité de navigation et d'aviation numérique récemment cédée par Boeing faisait partie des victimes que Shiny Hunters était en train d'extorquer lorsque Rey a été appréhendé par les autorités jordaniennes. Ces sources ont déclaré que l'enquête du FBI sur Shiny Hunters a gagné une urgence renouvelée avec la tentative d'extorsion du groupe de l'ancienne unité de Boeing, qui aurait inclus le vol d'informations sensibles.
Source: Hacker News · Résumé par HeadlinesBriefing