据路透社报道,被指为黑客组织ShinyHunters头目的青少年赛义夫·丁·哈德尔(Saif al-Din Khader)正在约旦被拘留,并协助美国联邦调查局及全球执法机构定位该组织其他成员。该组织此前声称入侵FBI招聘门户,窃取5000名FBI雇员的数据。
据PC Magazine报道,ShinyHunters在9月声称侵入FBI招聘门户,盗走属于5000名雇员的机密数据,并将FBI标志替换为该组织自己的标志。该组织多年来被指参与攻击多家大型和高知名度机构,包括欧盟委员会、游戏《侠盗猎车手》开发商Rockstar Games以及Canvas背后的软件公司。
路透社对ShinyHunters分享的样本数据进行分析后发现,数据包含FBI雇员大量个人身份信息、敏感岗位信息,以及精神科和医疗信息。该组织声称窃取每名FBI雇员的大量数据,这一事件被比作2015年美国人事管理办公室遭到的据称与中国有关联的入侵,后者泄露了数百万接受安全审查美国人的敏感信息。
两名消息人士对路透社表示,哈德尔正在帮助FBI和全球执法机构定位该组织其他黑客。一名消息人士称,他正向调查人员展示自己的电子设备和数字通信内容,以帮助FBI找到同伙。路透社称,哈德尔仍是一名青少年;其合作可能对控制、或至少理解数据泄露造成的损害至关重要。
有迹象显示,ShinyHunters在宣布入侵FBI后正遭遇干扰。从周二开始,路透社无法通过该组织先前用于与记者联络的在线账户联系它。到了周三,该组织此前发布针对FBI威胁的暗网网站消失。
FBI局长卡什·帕特尔在宣布另一名据称ShinyHunters成员佩皮因·范德斯塔普(Pepijn van der Stap)在荷兰被拘留后,一直暗示会有更多逮捕。哈德尔的身份及其与ShinyHunters的所谓关联早已为安全研究人员所知。去年,独立记者布赖恩·克雷布斯报道称,哈德尔是Scattered Lapsus$ Hunters的关键成员,这一黑客伞形组织包括ShinyHunters。
路透社此前报道,包括美国在内的全球执法机构在逮捕和起诉Lapsus$或Scattered Spider等相关组织成员时一直面临困难。消息人士对路透社称,困难源于这些黑客年龄年轻,使起诉变得复杂,或是因为他们所属团体混乱且非正式,或是因为勒索受害者常常拒绝帮助调查人员。