ShinyHunters-hackare gripen i Jordanien — samarbetar med FBI

En misstänkt nyckelmedlem i hackergruppen ShinyHunters har gripits i Jordanien och samarbetar nu med FBI. Gruppen påstår sig ha stulit data på samtliga FBI-anställda.

Saif al-Din Khader, känd under aliaset "Rey", greps av jordanska myndigheter i tisdags enligt tre källor som talat med Reuters. Två av källorna uppger att han nu hjälper FBI och internationell brottsbekämpning att identifiera andra medlemmar i gruppen.

FBI avböjde att kommentera det specifika gripandet men bekräftade att byrån "fortsätter att aggressivt utreda den senaste cyberincidenten som påstås involvera ShinyHunters, efter att redan ha samarbetat med partners för att gripa flera misstänkta".

Jämförs med OPM-intrånget

ShinyHunters påstådda stöld av FBI-personaldata har dragit jämförelser med det kinesiskt kopplade intrånget mot amerikanska Office of Personnel Management (OPM) 2015. Det intrånget komprometterade känsliga uppgifter om miljontals amerikaner som genomgått säkerhetsprövningar.

Gripandet är det senaste i en serie tillslag mot ShinyHunters. I september greps en annan misstänkt medlem i Nederländerna, kopplad till gruppens attack mot telekombolaget Odido.

Vad betyder detta för svenska företag?

ShinyHunters har tidigare riktat in sig på stora företag globalt, inklusive europeiska mål. Gruppens förmåga att stjäla data från en av världens mest skyddade organisationer understryker att ingen verksamhet är immun. Svenska IT-ansvariga bör se över sina säkerhetsrutiner för privilegierade konton och extern exponering av känsliga system.