FBI griper flera ShinyHunters-medlemmar

Den amerikanska föderala brottsbyrån (FBI) har nu bekräftat att flera misstänkta har gripits som en del av utredningen kring den cyberattack som utfördes av ShinyHunters-gruppen i september. Gripandet kommer efter att Hackread.com rapporterat att Saif al-Din Khader, känd online som ‘Rey’, förhördes och arresterades i Jordanien den 29 september. Khader samarbetar nu med FBI och andra myndigheter för att samla information om andra personer som är involverade i gruppen.

"Byrån fortsätter att aggressivt utreda den nyligen inträffade cyberincidenten som involverar ShinyHunters, och har redan arbetat med partners för att gripa flera personer. Vi kommer inte att spara någon resurs för att fördöma varje ansvarig individ till rätta," sa en talesperson från FBI i ett e-postmeddelande till The Register på måndagen.

FBI har undvikit att identifiera de gripna misstänkta eller bekräfta om Khader är bland dem. Utredningen undersöker specifikt den nyligen inträffande komprometteringen av FBIJobs.gov, som ShinyHunters hävdade innebar stöld av känslig information om nuvarande, tidigare och potentiella FBI-personal. Gruppen beskrev operationen senare som en PR-kampanj snarare än ett försök att tjäna pengar.

Utredningen har lett till ett internationellt samarbete. Två veckor efter att holländska myndigheter grep 24-årige Pepijn van der Stap, även känd som Umbreon, i Amsterdam, har FBI beskrivit honom som en ledare i ShinyHunters. Det påstås att han och hans medbrottslingar har komprometterat över 140 organisationer och fått åtminstone 70 miljoner dollar i utpressningsbetalningar sedan 2025. Nederländska myndigheter har inte offentligt namngivit mannen, men oberoende rapportering har identifierat honom som Pepijn van der Stap, även känd som ‘Umbreon’. ShinyHunters har förnekat att van der Stap var associerad med gruppen.

FBI har bekräftat det holländska gripandet, men har inte offentligt namngivit den misstänkte. Det har också inte sagt vilka fall som ingår i referensen till "flera" gripanden eller om Khader är bland dem.

Vid skrivande av detta meddelande, fortsätter ShinyHunters’ data läcksida att vara online, med sina befintliga listor över offer och nedlänkar fortfarande tillgängliga. Men inga ytterligare krav på intrång har dykt upp efter två inlägg publicerade den 1 oktober, som båda senare raderades. Den senaste raderingen observerades den 3 oktober.

Den fortsatta tillgängligheten av webbplatsen visar att gruppens offentliga infrastruktur inte har tagits offline efter Khaders rapporterade gripande. Det avslöjar inte vem som fortfarande har tillgång till webbplatsen eller om bristen på nya påståenden är relaterad till den rättsliga utredningen. FBI:s biträdande direktör för Cyber Division, Brett Leatherman, har tidigare varnat för att gripanden och förseglade infrastruktur kan avslöja vilka som fortfarande är involverade med ShinyHunters. FBI:s direktör Kash Patel har också sagt att utredare jagar nya spår och att "fler gripanden är på bordet".

För närvarande har FBI släppt få detaljer om de misstänkta som sägs ha gripits, vilket lämnar Khaders roll i utredningen och antalet ytterligare personer som grips oklart.