Een prominent lid van de hackersgroep ShinyHunters is deze week in Jordanië opgepakt, melden drie ingewijden aan het internationale persbureau Reuters.
Het hackerscollectief claimde eind vorige maand de gegevens van duizenden medewerkers en sollicitanten van de Amerikaanse veiligheidsdienst FBI te hebben bemachtigd. Volgens twee bronnen werkt de verdachte inmiddels samen met de FBI bij het opsporen van andere leden van de hackersgroep.
Het gaat volgens de bronnen om Saif al-Din Khader, die door de Jordaanse autoriteiten zou zijn opgepakt. Twee bronnen zeggen dat hij dinsdag is aangehouden. Het is niet bekend onder welke omstandigheden dat gebeurde en waar Khader, die binnen de groep opereert onder de alias Rey, zich momenteel bevindt.
De FBI wil tegen Reuters niets zeggen over een specifieke arrestatie of operaties in het buitenland. Wel liet de dienst in een verklaring weten het recente cyberincident waarbij ShinyHunters betrokken zou zijn "onverminderd te onderzoeken".
Volgens de FBI zijn in samenwerking met internationale partners al meerdere verdachten aangehouden. "We zullen alle beschikbare middelen inzetten om iedereen die verantwoordelijk is ter verantwoording te roepen", aldus de dienst.
FBI-hack
De hackers van ShinyHunters zeiden de systemen van de FBI te zijn binnengedrongen als reactie op een mededeling van de FBI in mei. Daarin beschreef de FBI de werkwijze van ShinyHunters en werd slachtoffers geadviseerd om de hackers niet te betalen.
Eerder meldden bronnen aan de Amerikaanse onderzoeksjournalist Brian Krebs dat Khader, een tienerhacker uit Jordanië, sinds kort de leider zou zijn van ShinyHunters, of dat wilde zijn. Hij zou met de Nederlander Pepijn van der S. ruzie hebben gemaakt over wie het voor het zeggen heeft binnen de groep. Van der S. werd maandag ook opgepakt, vanwege zijn betrokkenheid bij de hackersgroep.
Wie zijn de ShinyHunters?
De naam ShinyHunters dook begin 2020 voor het eerst op, toen de hackersgroep in korte tijd gegevens van naar eigen zeggen tientallen miljoenen accounts te koop aanbood op het darkweb. Maar een cybersecurityonderzoeker zei toen tegen de Amerikaanse techsite Wired dat het onwaarschijnlijk was dat het om een nieuwe groep ging.
ShinyHunters zegt op zijn website op het darkweb dat het actief is sinds 2019. Het is onduidelijk of de hackers die nu onder de naam ShinyHunters werken, dezelfde zijn als jaren geleden. Je moet ShinyHunters volgens cybersecuritybedrijven meer zien als een merknaam.