Een prominent lid van de beruchte hackersgroep ShinyHunters is deze week in Jordanië opgepakt.
Saif al-Din Khader, die binnen het collectief de alias Rey gebruikt, zou inmiddels met de FBI samenwerken bij het onderzoek naar andere leden van de groep.
Khader werd dinsdag aangehouden, maar over de omstandigheden van zijn arrestatie is nog weinig bekend. Ook is onduidelijk waar hij zich momenteel bevindt. De FBI wil niet ingaan op afzonderlijke arrestaties of operaties in het buitenland.
De arrestatie komt op een gevoelig moment voor ShinyHunters. De hackersgroep claimde eind vorige maand toegang te hebben gekregen tot gegevens van duizenden medewerkers en sollicitanten van de FBI.
De dienst onderzoekt dat cyberincident nog altijd en werkt daarbij samen met internationale opsporingsdiensten. In verschillende landen zijn inmiddels meerdere verdachten aangehouden.
ShinyHunters stelde dat de aanval op de FBI een reactie was op een mededeling die de Amerikaanse opsporingsdienst in mei naar buiten bracht. De FBI beschreef daarin de werkwijze van de hackersgroep en waarschuwde slachtoffers om niet op eisen van cybercriminelen in te gaan en losgeld te betalen.
ShinyHunters staat al langer bekend om aanvallen waarbij grote hoeveelheden gegevens worden buitgemaakt. De groep richt zich onder meer op organisaties met grote databestanden en probeert gestolen informatie vervolgens te gelde te maken. De naam dook de afgelopen jaren op bij meerdere omvangrijke datadiefstallen en afpersingszaken.
Binnen de groep lijkt ondertussen ook een machtsstrijd te hebben gespeeld. Khader werd eerder omschreven als een jonge hacker die een leidende positie binnen ShinyHunters wilde innemen of die positie inmiddels had verworven. Daarbij zou hij in conflict zijn geraakt met de Nederlander Pepijn van der S. over de leiding van het collectief.
Van der S. werd eerder deze week eveneens aangehouden vanwege zijn vermeende betrokkenheid bij ShinyHunters. Daarmee zijn in korte tijd meerdere personen die een belangrijke rol binnen het hackerscollectief zouden hebben gespeeld in handen van de autoriteiten gekomen.
De mogelijke samenwerking van Khader met de FBI kan het onderzoek naar de groep een nieuwe impuls geven. Als hij inderdaad informatie verstrekt over andere betrokkenen, kan die informatie de Amerikaanse en internationale opsporingsdiensten helpen bij het identificeren en aanhouden van andere leden van ShinyHunters.
Het onderzoek naar de cyberaanval op de FBI en de bredere activiteiten van ShinyHunters loopt nog.
De FBI heeft de betrokkenheid van Khader bij eventuele andere aanvallen niet publiekelijk in detail bevestigd.

