Der mutmaßliche Kopf der Erpressergruppe ShinyHunters ist nach einem Bericht von Reuters in Jordanien festgenommen worden. Bei dem Verdächtigen handelt es sich demnach um Saif al-Din Khader aus Amman, der in der Szene unter dem Namen „Rey" bekannt war. Er soll die US-Bundespolizei FBI inzwischen dabei unterstützen, weitere Mitglieder der Gruppe zu identifizieren und aufzuspüren. An welchem Ort er inhaftiert ist, wurde nicht bekannt.
Khader gilt zugleich als Mitglied der Gruppierung Scattered Lapsus$ Hunters. Seiner Festnahme ging ein spektakulärer Angriff voraus: ShinyHunters hatte die Karriereseite des FBI, FBIJobs.gov, kompromittiert und mit einer eigenen Botschaft überschrieben. Die Täter brüsteten sich damit, zwei bis drei Terabyte an Daten abgezogen zu haben.
Um die Behauptung zu untermauern, übermittelte die Gruppe Medien eine Beispielliste mit 5.000 Namen von FBI-Beschäftigten. Nach eigener Darstellung verfügt sie über persönliche Angaben und Gesundheitsdaten sämtlicher derzeitiger und ehemaliger Mitarbeiter der Behörde.
Parallel läuft die internationale Fahndung weiter. Die niederländische Polizei meldete kürzlich die Festnahme eines 24-jährigen Mannes aus Amsterdam, die im Rahmen der FBI-Ermittlungen gegen ShinyHunters erfolgte. Das FBI bestätigte den Zugriff später und erklärte, der Festgenommene sei an Angriffen auf mehr als 140 Organisationen beteiligt gewesen und habe mindestens 70 Millionen Dollar an Erpressungszahlungen eingesammelt.
Weder die niederländischen Behörden noch das FBI nannten den Namen des Verdächtigen. Unabhängige Berichte legen jedoch nahe, dass es sich um Pepijn van der Stap handelt. Dieser war 2023 wegen Hacking und Erpressung zahlreicher Organisationen verurteilt worden und befand sich nach drei Jahren Haft unter Führungsaufsicht.
Eine pikante Wendung beschreibt der Investigativjournalist Brian Krebs: Khader habe den Angriff auf das FBI offenbar van der Stap in die Schuhe schieben wollen. Dazu habe er bei der Verunstaltung der Website ein Bild des Pokémon-Charakters Umbreon platziert — „Umbreon" war das Pseudonym, das van der Stap bei seinen Erpressungsaktivitäten verwendete.
Das FBI erklärte, man verfolge gemeinsam mit Partnern aktiv weitere Spuren in den Ermittlungen gegen ShinyHunters. FBI-Direktor Kash Patel schrieb auf X, weitere Festnahmen stünden im Raum.