ヨルダンのアンマン出身の10代の少年が、多作なデータ盗難・恐喝グループShiny Huntersを率いた疑いで拘束され、FBIと協力してハッキングギャングの他のメンバーを特定していると報じられています。Krebs On Securityは、ハッカーハンドル「Rey」を使用する容疑者が、Shiny Huntersが世界的航空宇宙企業Boeingが最近売却した事業部門を恐喝している最中に拘束されたことを知りました。BoeingはReyの父親の雇用主であるRoyal Jordanian Airlinesが使用する航空機群を製造しています。
10月3日、Reutersは匿名の3つの情報源を引用し、アンマンにいるSaif Al-din Khaderという名前のShiny Huntersのメンバーと疑われる人物がヨルダン当局に拘束され、FBIと協力していると報じました。Krebs On Securityは2025年11月のプロフィールでReyをKhaderと特定しました。この記事は、9月15日夜のオランダ人逮捕直後に、ReyがShiny Huntersブランドの支配権を掌握し、FBIから極めて機密性の高いデータを盗み、ランサムウェアグループCl0pを恐喝したと公に自慢したことを指摘しました。
Shiny Huntersは、OracleのSoftware as a ServiceプラットフォームPeople Softの脆弱性（CVE-2026-35273）を悪用して、FBIサイトや他の被害者にアクセスしました。Reutersは10月5日、FBIがShiny HuntersにハッキングされたFBI採用ウェブサイトのパッチ適用を怠ったとして、Accentureの請負業者を解雇したと報じました。このハッキングにより、5,000人以上のFBI職員の機密データが暴露されました。
Shiny Huntersの捜査に詳しい2人の情報源によると、Boeingが最近売却したナビゲーションおよびデジタル航空部門は、Reyがヨルダン当局に拘束された際にShiny Huntersが恐喝していた被害者の1つでした。これらの情報源は、Shiny Huntersに対するFBIの捜査は、グループによる元Boeing部門への恐喝未遂により新たな緊急性を帯びたと述べており、この恐喝には機密情報の盗難が含まれていたとされています。
出典: Hacker News · 要約：HeadlinesBriefing