چندی پس از انتشار گزارش‌هایی درباره تشدید تحقیقات پیرامون حمله سایبری منتسب به ShinyHunters علیه سامانه استخدامی FBI، منابع مطلع از بازداشت یکی از اعضای این گروه در اردن خبر داده‌اند؛ فردی که گفته می‌شود اکنون اطلاعات موجود در دستگاه‌ها و ارتباطات خود را در اختیار مأموران قرار داده تا به شناسایی دیگر اعضای ShinyHunters کمک کند.

بر اساس گزارش  Reuters،  سیف‌الدین خضر  (Saif al-Din Khader) که در محافل هکری با نام مستعار «Rey» شناخته می‌شود، این هفته توسط مقام‌های اردنی بازداشت شده است. دو منبع به Reuters گفته‌اند که او از زمان بازداشت با FBI و نهادهای مجری قانون همکاری می‌کند. با این حال، Reuters  نتوانسته جزئیات دقیق نحوه بازداشت یا محل نگهداری او را به‌طور مستقل مشخص کند.

همکاری «Rey» با FBI برای شناسایی اعضای  ShinyHunters

طبق این گزارش، خضر در حال ارائه اطلاعات موجود در دستگاه‌های الکترونیکی و مکاتبات خود به بازرسان است. یکی از منابع مطلع به Reuters گفته است که همکاری او می‌تواند برای تلاش‌های جاری جهت شناسایی و بازداشت سایر هکرهای مرتبط با  ShinyHunters  اهمیت زیادی داشته باشد.

FBI  بازداشت مشخص خضر را تأیید نکرده، اما اعلام کرده است که تحقیقات درباره حادثه سایبری منتسب به ShinyHunters با جدیت ادامه دارد و این سازمان با همکاری شرکای خود تاکنون چند مظنون را بازداشت کرده است.

بازداشت «Rey» در حالی انجام شده که پیش‌تر نیز یک مرد ۲۴ ساله در آمستردام هلند در ارتباط با تحقیقات درباره ShinyHunters  بازداشت شده بود. اف‌بی‌آی پس از این بازداشت اعلام کرده بود که تیم‌های این سازمان سرنخ‌های جدیدی را دنبال می‌کنند و احتمال بازداشت افراد بیشتری وجود دارد.

 Rey  پیش‌تر هم برای پژوهشگران امنیت سایبری شناخته شده بود

هویت خضر برای برخی پژوهشگران امنیت سایبری ناشناخته نبود. به نوشته  The Hacker News، برایان کربس، روزنامه‌نگار حوزه امنیت سایبری، در گزارشی در سال ۲۰۲۵ او را یکی از مدیران گروه Scattered LAPSUS$ Hunters معرفی کرده بود؛ مجموعه‌ای که ارتباطاتی با گروه‌های  Scattered Spider، LAPSUS$  و ShinyHunters داشته است.

خضر در گفت‌وگوهای قبلی خود با کربس مدعی شده بود که از فعالیت‌های مرتبط با سرقت داده و اخاذی سایبری فاصله گرفته و با نیروهای مجری قانون همکاری می‌کند. با این حال، فعالیت‌های منتسب به ShinyHunters در سال ۲۰۲۶ نیز ادامه داشته است.

بازداشت در میانه پرونده حمله به سامانه استخدامی FBI

این بازداشت در حالی رخ داده که ShinyHunters در ماه گذشته مدعی شد به سامانه استخدامی FBI نفوذ کرده و حجم قابل‌توجهی از اطلاعات کارکنان و متقاضیان استخدام این سازمان را به دست آورده است.

ShinyHunters  مدعی سرقت بین ۲ تا ۳ ترابایت داده از سامانه استخدامی FBI شده بود؛ داده‌هایی که گفته می‌شد شامل اطلاعات شخصی کارکنان، اطلاعات شغلی و داده‌های مربوط به متقاضیان استخدام است. در آن زمان FBI اصل ادعای گروه درباره نفوذ را تأیید نکرد اما اعلام کرد که از ادعای فعالیت غیرمجاز در FBIJobs.gov مطلع است و تحقیقات درباره این حادثه را آغاز کرده است.

با این حال، بررسی نمونه‌ای از داده‌هایی که ShinyHunters منتشر کرده بود توسط Reuters نشان داد که بخشی از اطلاعات ارائه‌شده شامل اطلاعات قابل شناسایی شخصی کارکنان  FBI، اطلاعات حساس مربوط به موقعیت‌های شغلی و همچنین داده‌های پزشکی و روان‌پزشکی بوده است. این یافته‌ها به معنای تأیید مستقل تمام ادعاهای ShinyHunters درباره حجم یا منشأ داده‌ها نیست.

سایت ShinyHunters هم از دسترس خارج شد

تحولات اخیر تنها به بازداشت اعضای منتسب به این گروه محدود نمی‌شود. رویترز گزارش داده است که پس از مطرح شدن ادعای حمله به  FBI، دسترسی به کانال ارتباطی مورد استفاده ShinyHunters دشوار شد و وب‌سایت دارک‌وب این گروه نیز در پایان سپتامبر از دسترس خارج شد.

ShinyHunters  پیش‌تر اعلام کرده بود که حمله به FBI با هدف مالی انجام نشده و آن را واکنشی به هشدارهای منتشرشده از سوی این سازمان درباره فعالیت‌های این گروه دانسته بود. این گروه بعدتر در پیامی اعلام کرد که «خواهان تشدید تنش» با FBI نیست و Reuters  این موضع را نشانه عقب‌نشینی احتمالی ShinyHunters تفسیر کرده است.

با بازداشت «Rey» در اردن، پرونده حمله منتسب به ShinyHunters به مرحله تازه‌ای وارد شده است. اگر گزارش منابع درباره همکاری خضر با FBI درست باشد، اطلاعات موجود در دستگاه‌ها و ارتباطات او می‌تواند به شناسایی دیگر افراد مرتبط با این شبکه و روشن شدن ابعاد حمله به سامانه استخدامی FBI کمک کند. با این حال، جزئیات این همکاری و میزان اطلاعاتی که در اختیار بازرسان قرار گرفته، هنوز به‌طور رسمی منتشر نشده است.