Службы безопасности Иордании при содействии Федерального бюро расследований США провели операцию по задержанию одного из ключевых участников хакерской группировки ShinyHunters. Об этом сообщило агентство Reuters со ссылкой на три источника, знакомых с ходом расследования. Задержанным оказался 27-летний гражданин Иордании Саиф ад-Дин Хадер, известный в сети под псевдонимом Rey. По данным источников, он был взят под стражу в минувший вторник и уже начал сотрудничать со следствием.
Роль задержанного в группировке
Саиф ад-Дин Хадер не является рядовым участником ShinyHunters. По информации независимого журналиста Брайана Кребса, специализирующегося на кибербезопасности, Хадер ранее был одним из администраторов объединённой группировки Scattered LAPSUS$ Hunters, в которую вошли участники нескольких известных хакерских коллективов. В 2024 году он также исполнял обязанности администратора одной из последних версий форума BreachForums — площадки, где киберпреступники обмениваются похищенными данными. Кроме того, Хадер, по его собственным признаниям, сотрудничал с правоохранительными органами как минимум с июня 2025 года, что делает его ценным источником информации для следствия.
По данным Reuters, задержанный передаёт ФБР и международным силовым структурам информацию, которая позволяет установить личности других участников группировки. Один из источников подчеркнул, что Хадер демонстрирует следователям собственные устройства и цифровые коммуникации, что даёт реальный доступ к потенциальным доказательствам, а не просто обещание сотрудничать. «Его сотрудничество имеет решающее значение для продолжающихся усилий по аресту этих хакеров», — заявил собеседник агентства. Это уже второй громкий арест, связанный с ShinyHunters, за последние недели: ранее в Нидерландах был задержан 24-летний мужчина, которого независимые источники идентифицировали как Пепайна ван дер Стапа, известного под псевдонимом Umbreon.
Инцидент, который привёл к задержанию, произошёл в конце сентября 2026 года. Группировка ShinyHunters заявила о взломе онлайн-портала Федерального бюро расследований, предназначенного для подачи заявок на трудоустройство. По утверждению хакеров, им удалось получить доступ к данным, касающимся «почти всех» действующих и бывших сотрудников ведомства, а также лиц, подававших заявки на работу. В качестве доказательства они опубликовали скриншот взломанного сайта и предоставили образец данных примерно на 5 тысяч агентов, включая имена, домашние адреса, номера социального страхования и сведения о служебных заданиях. Некоторые источники указывают, что в утечку могли попасть и медицинские записи. Позднее ФБР подтвердило факт кибератаки на портал для соискателей, однако отказалось комментировать конкретные аресты, сославшись на продолжающееся расследование.
Реакция ФБР и дальнейшие шаги
ФБР не стало комментировать факт задержания Хадера, но подтвердило, что бюро «продолжает агрессивно расследовать недавний киберинцидент, предположительно связанный с ShinyHunters». В официальном заявлении ведомства говорится, что ФБР уже взаимодействует с партнёрами для ареста нескольких подозреваемых и «не пожалеет ресурсов, чтобы привлечь всех ответственных к правосудию». Директор ФБР Кэш Патель также выступил с заявлением, отметив, что команды бюро «прямо сейчас работают над новыми зацепками» и что «на столе находятся новые аресты».
Задержание Хадера — лишь один из эпизодов в череде громких разоблачений, связанных с ShinyHunters. Группировка известна своими дерзкими атаками на крупные компании и правительственные структуры. Сравнение с инцидентом 2015 года, когда в результате взлома Управления кадровой службы США были похищены данные миллионов американцев, уже появляется в комментариях экспертов. Если хотя бы часть заявлений ShinyHunters подтвердится, последствия для безопасности данных сотрудников ФБР и доверия к киберзащите государственных систем могут быть очень серьёзными.
