Охота на ShinyHunters неожиданно получила человека изнутри. В Иордании задержали Саифа аль-Дина Хадера, которого считают участником группировки, а теперь, по сведениям источников, Хадер помогает ФБР искать остальных участников и разбираться в цифровых следах сообщества.
О задержании Хадера и сотрудничестве с бюро рассказали три источника, знакомые с делом. Два источника утверждают, что мужчину взяли под стражу 29 сентября. Обстоятельства задержания и место содержания пока неизвестны. Один собеседник сообщил, что Хадер показывает следователям устройства и переписку, чтобы помочь установить личности сообщников.
ФБР не стало подтверждать конкретный арест за рубежом. Ведомство заявило лишь, что продолжает расследовать недавний киберинцидент, предположительно связанный с ShinyHunters, и уже участвовало вместе с партнёрами в задержании нескольких подозреваемых. Ранее в Нидерландах задержали мужчину, которого также связывают с группировкой; суд оставил подозреваемого под стражей ещё на 90 дней.
Хадера связывают с псевдонимом Rey. Имя фигуранта появлялось в материалах о Scattered Lapsus$ Hunters, куда входили участники нескольких известных вымогательских и хакерских сообществ. Ещё в 2025 году, по сведениям журналиста Брайана Кребса, Хадер говорил о прекращении взломов и сотрудничестве с правоохранительными органами. ShinyHunters при этом продолжила атаки и в 2026 году.
Новое задержание произошло после громкого заявления ShinyHunters о взломе ФБР. Группировка утверждает, что получила данные всех сотрудников ведомства. Журналисты изучили образец похищенной информации и обнаружили персональные сведения, данные о должностях, а также медицинскую и психиатрическую информацию. Независимо подтвердить заявленный полный масштаб утечки пока не удалось.
В последние недели ShinyHunters также атаковала PeopleSoft, обходя защитные фильтры с помощью изменённых URL. Группировка утверждала, что использовала PeopleSoft и против ФБР, однако связь конкретной уязвимости с инцидентом в бюро не подтверждена. Поэтому наличие похищенных данных и предполагаемый способ проникновения пока следует разделять.
После задержания Хадера вокруг инфраструктуры ShinyHunters начались заметные сбои. С 29 сентября журналисты не смогли связаться с группой через привычный аккаунт, а 30 сентября исчез сайт группировки в даркнете. Представители ShinyHunters позже объяснили отключение саботажем со стороны конкурентов и другим независимым инцидентом. Связь с задержанием Хадера не установлена.
Сотрудничество Хадера может дать следствию больше, чем ещё один арест. Доступ к устройствам и переписке способен помочь установить связи внутри разрозненной сети, где участники часто действуют под разными названиями и псевдонимами. ФБР пока публично не подтвердило роль Хадера, поэтому причастность задержанного к ShinyHunters остаётся предположением.
