Ein mutmaßlicher Anführer der Erpressergruppe ShinyHunters ist in Jordanien festgenommen worden und kooperiert mit dem FBI – Teil einer sich ausweitenden Razzia, die nach Angaben von Bundesbeamten weitere Festnahmen nach sich ziehen könnte. Das berichtet Reuters.

Die Quellen identifizierten den Verdächtigen als Saif al-Din Khader, einen Jugendlichen aus Amman mit dem Decknamen "Rey", der auch als bekanntes Mitglied der Gruppe Scattered Lapsus$ Hunters gilt. Reuters zufolge hilft er den Ermittlern, weitere ShinyHunters-Mitglieder zu identifizieren und zu lokalisieren; wo er festgehalten wird, ist unklar. FBI-Direktor Kash Patel schrieb auf X, "weitere Festnahmen liegen auf dem Tisch".

Die Festnahme erfolgte kurz nachdem die Gruppe die Jobseite des FBI, FBIJobs.gov, gehackt und verunstaltet und dabei behauptet hatte, zwei bis drei Terabyte Daten gestohlen zu haben. Sie verbreitete eine Beispielliste mit 5.000 FBI-Beschäftigten und behauptete, sie besitze persönliche und Gesundheitsdaten aller aktuellen und ehemaligen Mitarbeiter. Khader soll diesen Hack einem anderen Verdächtigen angehängt haben, indem er ein Verunstaltungsbild der Pokémon-Figur Umbreon hinterließ – den Spitznamen, den der Niederländer Pepijn van der Stap nutzte, der in der vergangenen Woche in Amsterdam im Rahmen derselben FBI-Untersuchung festgenommen wurde. Das FBI erklärte, van der Stap sei an Angriffen auf mehr als 140 Organisationen und an mindestens 70 Millionen Dollar Erpressungszahlungen beteiligt gewesen.

ShinyHunters wurde durch eine Reihe prominenter Datendiebstähle und Erpressungskampagnen gegen Cloud- und Softwareanbieter bekannt und soll für jüngste Sicherheitsvorfälle bei großen Unternehmenssystemen verantwortlich sein. Die Festnahmen sind ein seltener koordinierter Schlag von US- und europäischen Behörden gegen eine lose organisierte, länderübergreifend agierende Gruppe.

Quellen