חשוד בפריצה הגדולה ל-FBI נעצר בירדן, ולפי הדיווחים הוא מסייע לאתר את חבריו לקבוצה

חבר בקבוצת ההאקרים ShinyHunters, שלקחה אחריות על פריצה למערכות ה-FBI, נעצר בירדן ומשתף פעולה עם רשויות אכיפת החוק בארה"ב ובעולם. כך לפי שלושה מקורות שמכירים את הפרשה.

לפי המקורות, החשוד הוא סייף א-דין ח'דר, שפעל ברשת בכינוי "ריי" (Rey). הרשויות בירדן עצרו אותו ביום שלישי השבוע. שניים מהמקורות סיפרו שהוא מסייע ל-FBI ולגופי אכיפה נוספים לאתר חברים אחרים בקבוצה, ואחד מהם הוסיף שהוא מוביל את החוקרים דרך המכשירים האלקטרוניים וההתכתבויות הדיגיטליות שלו. "שיתוף הפעולה שלו קריטי למאמצים המתמשכים לעצור את ההאקרים האלה", אמר אחד המקורות. לפי הדיווחים, ח'דר עדיין בגיל העשרה.

ה-FBI סירב להתייחס למעצר עצמו, אבל מסר שהוא ממשיך לחקור את האירוע ושכבר עצר כמה חשודים בשיתוף שותפים בינלאומיים.

מידע רפואי ופסיכיאטרי של עובדי ה-FBI

בספטמבר טענה ShinyHunters שחדרה לפורטל הגיוס של ה-FBI, גנבה כשלושה טרה-בייט של מידע רגיש והחליפה את סמל הלשכה בסמל שלה. לטענת הקבוצה, היא השיגה מידע על כל עובדי ה-FBI. בדגימה מהנתונים שהקבוצה הפיצה נמצאו פרטים אישיים מזהים של עובדים, מידע רגיש על תפקידיהם, ואף רשומות פסיכיאטריות ורפואיות. הפריצה הושוותה למתקפת הסייבר על משרד כוח האדם הפדרלי האמריקני ב-2015, שבה נחשף מידע על מיליוני אמריקנים שעברו בדיקות סיווג ביטחוני. ה-FBI לא אישר רשמית את ההיקף המלא של המידע שנגנב.

"ריי" אינו דמות חדשה. לפי חוקר אבטחה עצמאי, הוא היה אחד משלושת המנהלים של Scattered LAPSUS$ Hunters, איחוד של כמה קבוצות פריצה, ובעבר ניהל את אתר ההדלפות של קבוצת הכופרה Hellcat ואת אחת הגרסאות של פורום הפריצות BreachForums. ח'דר עצמו סיפר לאותו חוקר שהוא משתף פעולה עם רשויות החוק לפחות מיוני 2025.

"עוד מעצרים על השולחן"

המעצר בירדן מגיע אחרי מעצרו בשבוע שעבר של צעיר בן 24 באמסטרדם, שלפי דיווחים הוא פפיין ואן דר סטאפ. ה-FBI מתאר אותו כאחד ממנהיגי הקבוצה, והקבוצה הכחישה כל קשר אליו. "צוותי ה-FBI עובדים על מידע חדש ברגע זה. עוד מעצרים על השולחן", כתב ראש ה-FBI, קאש פטל.

לפי ברט לת'רמן, עוזר מנהל אגף הסייבר ב-FBI, חברי הקבוצה פרצו מאז השנה שעברה ליותר מ-140 ארגונים וגבו לפחות 70 מיליון דולר בתשלומי סחיטה. מאז הפריצה ל-FBI הקבוצה נראית מפורקת יותר: אתר הרשת האפלה שלה נעלם, ובהודעה אחרונה מכתובת מייל שקשורה אליה נכתב שהיא אינה מעוניינת בהסלמה נוספת.