Подросток из Аммана, Иордания, подозреваемый в руководстве prolific группы по краже данных и вымогательству Shiny Hunters, был задержан и, как сообщается, сотрудничает с ФБР для выявления других членов хакерской банды. Krebs On Security узнал, что подозреваемый, использующий хакерский псевдоним «Rey», был задержан, когда Shiny Hunters вымогали средства у недавно выделенного бизнес-подразделения глобальной аэрокосмической компании Boeing, которая производит парк самолетов, используемых работодателем отца Rey — Royal Jordanian Airlines.
3 октября Reuters сослался на три неназванных источника, сообщивших, что предполагаемый член Shiny Hunters в Аммане по имени Saif Al-din Khader был задержан иорданскими властями и сотрудничал с ФБР. Krebs On Security идентифицировал Rey как Khader в профиле от ноября 2025 года. В истории отмечалось, что сразу после ареста голландца вечером 15 сентября Rey взял под контроль бренд Shiny Hunters и публично хвастался кражей чрезвычайно конфиденциальных данных из ФБР и вымогательством у группы программ-вымогателей Cl0p.
Shiny Hunters получили доступ к сайту ФБР и другим жертвам, используя уязвимость (CVE-2026-35273) в People Soft, платформе «программное обеспечение как услуга» от Oracle. Reuters сообщил 5 октября, что ФБР уволило подрядчика из Accenture за неспособность исправить сайт найма ФБР, взломанный Shiny Hunters, который раскрыл конфиденциальные данные более 5 000 сотрудников ФБР.
Согласно двум источникам, знакомым с расследованием Shiny Hunters, недавно выделенное Boeing подразделение навигации и цифровой авиации было среди жертв, у которых Shiny Hunters вымогали средства, когда Rey был задержан иорданскими властями. Эти источники сообщили, что расследование ФБР в отношении Shiny Hunters приобрело новую срочность после попытки группы вымогательства у бывшего подразделения Boeing, которая предположительно включала кражу конфиденциальной информации.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing