Suspeito ligado ao grupo ShinyHunters detido na Jordânia e estaria cooperando com o FBI
Acesso a celulares e registros pode identificar co‑conspiradores; prisões adicionais são possíveis enquanto dispositivos apreendidos são periciados
Autoridades da Jordânia prenderam, na semana passada, Saif al‑Din Khader, conhecido online como Rey. Múltiplas fontes dizem que ele agora estaria cooperando com o FBI, dando aos investigadores acesso a seus dispositivos eletrônicos e comunicações.
O FBI informa que investiga ativamente o caso, já trabalhou com parceiros internacionais para efetuar prisões anteriores e alerta que novas detenções são possíveis à medida que surgirem novas pistas.
O grupo ShinyHunters afirma ter roubado cerca de 2–3 terabytes de arquivos relacionados a empregados atuais, antigos e potenciais do FBI. Uma revisão de amostras feita pela Reuters encontrou dados de identificação pessoal, além de registros sensíveis de saúde e de função no trabalho.
Investigadores notam sinais de interrupção nas operações do ShinyHunters após detenções recentes, como indisponibilidade de contas de mensagens do grupo e do site de vazamentos na dark web; parte da infraestrutura reapareceu depois sob controle diferente.
Pesquisadores de cibersegurança afirmam que o ShinyHunters funciona como uma marca criminosa fluida que frequentemente explora links de terceiros em serviços de nuvem e SaaS. Autoridades avisam que a análise forense dos dispositivos e servidores apreendidos vai determinar o alcance real, as vias técnicas utilizadas e os próximos passos, além dos riscos concretos à privacidade e à segurança das pessoas afetadas.