گزارش‌های اخیر حاکی از آن است که یکی از اعضای برجسته گروه هکری ShinyHunters به نام «Rey» در اردن بازداشت شده است. این گروه پیش از این ادعا کرده بود که موفق به سرقت داده‌های تمامی کارکنان اداره تحقیقات فدرال آمریکا (FBI) شده است.
جزئیات عملیات و همکاری با مقامات
بر اساس اطلاعات دریافتی از منابع آگاه، این فرد که متهم به مشارکت در سرقت داده‌های حساس FBI است، در حال حاضر در بازداشت به سر می‌برد. همچنین گزارش شده است که وی برای شناسایی سایر اعضای این گروه هکری با بازرسان FBI همکاری می‌کند.
گروه ShinyHunters به دلیل حملات گسترده به دیتابیس‌های بزرگ و نشت داده‌های میلیون‌ها کاربر در سطح جهانی شناخته شده است و بازداشت یکی از مهره‌های کلیدی آن می‌تواند منجر به افشای ساختار عملیاتی این سازمان جنایی شود.
به‌روزرسانی (اکتبر 3, 2026 — Cybersecurity News)
به‌روزرسانی:
گزارش‌های جدید حاکی از آن است که عضو بازداشت شده در اردن، Saif al-Din Khader (معروف به Rey) است. گفته می‌شود وی در حال حاضر با FBI و سایر سازمان‌های اجرای قانون در سطح جهانی برای شناسایی و ردیابی سایر اعضای گروه ShinyHunters همکاری می‌کند.
همچنین افشا شده است که پیش از این در تاریخ ۱۵ سپتامبر، یکی از رهبران احتمالی این گروه نیز در هلند بازداشت شده است. در مورد جزئیات فنی حمله، ادعا شده است که عاملان تهدید از یک آسیب‌پذیری افشا نشده در Oracle PeopleSoft برای نفوذ به سیستم‌های AWS GovCloud استفاده کرده‌اند تا به داده‌های مورد نظر دسترسی پیدا کنند.
به‌روزرسانی (اکتبر 3, 2026 — BleepingComputer)
به‌روزرسانی: جزئیات جدیدی از بازداشت یکی از اعضای کلیدی گروه ShinyHunters با نام مستعار Rey منتشر شده است. هویت واقعی این فرد Saif al-Din Khader اعلام شده که در اردن بازداشت شده و در حال حاضر با FBI و نهادهای انتظامی بین‌المللی برای شناسایی سایر اعضای این گروه همکاری می‌کند.
بر اساس گزارش‌ها، این گروه برای نفوذ به سیستم‌های FBI از یک آسیب‌پذیری زیرو دِی (Zero-Day) در نرم‌افزار Oracle PeopleSoft استفاده کرده و سپس از طریق حرکت جانبی (Lateral Movement)، به محیط‌های AWS GovCloud نفوذ کرده‌اند. عاملان تهدید ادعا می‌کنند که بین ۲ تا ۳ ترابایت داده، شامل اطلاعات پزشکی، روان‌پزشکی و داده‌های کارکنان و متقاضیان شغلی FBI را سرقت کرده‌اند.
همچنین گزارش شده است که در ۱۵ سپتامبر، فرد دیگری به نام Pepijn van der Stap (با نام مستعار Umbreon) در آمستردام بازداشت شد. در پی این بازداشت‌ها، زیرساخت‌های ارتباطی و سایت افشای داده‌های ShinyHunters برای مدتی دچار اختلال شد، هرچند بعدها سایت جدیدی برای انتشار داده‌ها راه‌اندازی گردید.
به‌روزرسانی (اکتبر 4, 2026 — hackread.com)
به‌روزرسانی: جزئیات جدیدی درباره بازداشت «Rey»، یکی از اعضای کلیدی گروه ShinyHunters در اردن منتشر شده است. هویت واقعی این فرد Saif al-Din Khader اعلام شده و گزارش‌ها حاکی از آن است که وی در حال حاضر با FBI و سایر نهادهای انتظامی برای شناسایی و ردیابی سایر اعضای این گروه همکاری می‌کند.
در بخش فنی، مشخص شد که این عامل تهدید برای نفوذ به پورتال استخدامی FBI (دامنه apply.fbijobs.gov)، از یک آسیب‌پذیری در نرم‌افزار Oracle PeopleSoft با شناسه CVE-2026-35273 استفاده کرده است. این نقص امنیتی ابتدا به عنوان یک زیرو دِی (Zero-Day) علیه دانشگاه‌ها مورد بهره‌برداری قرار گرفت و سپس با تغییر در کد Exploit برای دور زدن قوانین WAF، به سازمان‌های دولتی و بخش‌های بهداشت و درمان گسترش یافت.
داده‌های سرقتی از این حمله بسیار حساس ارزیابی می‌شوند؛ چرا که علاوه بر اطلاعات شناسایی (PII)، شامل اطلاعات پزشکی و روان‌پزشکی کارکنان FBI است. بر اساس یادداشت‌های داخلی این سازمان، تمامی کارکنان باید این فرض را داشته باشند که اطلاعات آن‌ها در این نشت داده‌ها (Data Breach) افشا شده است.
به‌روزرسانی (اکتبر 4, 2026 — The Hacker News)
به‌روزرسانی:
جزئیات جدیدی از بازداشت عضو کلیدی گروه ShinyHunters با نام مستعار Rey منتشر شده است. هویت واقعی این فرد «سيف الدين خضر» (Saif al-Din Khader) اعلام شده که در تاریخ ۲۹ سپتامبر ۲۰۲۶ در اردن بازداشت شده است. گزارش‌ها حاکی از آن است که وی در حال حاضر با FBI و نهادهای انتظامی همکاری می‌کند تا شناسایی سایر اعضای این گروه تسهیل شود.
سوابق فنی خضر نشان می‌دهد که وی پیش از این مدیر سایت انتشار داده‌های گروه باج‌افزاری Hellcat و همچنین مدیر نسخه‌ی اخیر BreachForums بوده است. علاوه بر این، وی به عنوان یکی از سه مدیر گروه Scattered LAPSUS$ Hunters (SLH) شناخته می‌شود؛ گروهی که ترکیبی از عوامل تهدید Scattered Spider، LAPSUS$ و ShinyHunters است.
در همین راستا، خبر بازداشت فرد دیگری به نام «پپین ون در استپ» (Pepijn van der Stap) در آمستردام نیز منتشر شده است. وی پیش از این به عنوان Lead Offensive Security در یک شرکت امنیتی هلندی فعالیت می‌کرد و گفته می‌شود یکی از رهبران این گروه بوده است.
