駭客組織ShinyHunters再傳成員落網。繼荷蘭警方於9月29日證實逮捕一名疑似成員後,路透社於10月3日引述知情人士消息指出,又有一名疑似ShinyHunters成員Saif al-Din Khader(網名Rey)近日遭約旦當局拘留。
隨後,美國CBS News也引述兩名美國官員及另一名知情人士的消息,證實了這項逮捕行動。阿布達比媒體The National則引述約旦國營媒體報導,約旦當局已證實拘留一名疑似駭客組織成員,但並未公布其身分。
更引人注目的是,路透社在報導中指出,遭約旦逮捕的Khader正協助美國聯邦調查局及其他國際執法機關,追查ShinyHunters的其他成員,形同成為破案的關鍵線人。
對此,FBI拒絕對個別案件發表評論,僅表示將持續調查近期涉及ShinyHunters的網路事件,並已與合作夥伴聯手逮捕多名嫌犯,顯示這是一場跨國執法行動,而非單一國家的獨立偵辦。
獨立資安記者Brian Krebs進一步揭露,這次被捕的Khader在地下駭客圈來頭不小,是多個駭客組織的核心成員,過去曾擔任駭客集團Scattered LAPSUS$ Hunters的管理者之一。
不僅如此,Khader還曾管理勒索軟體集團Hellcat的資料外洩網站,以及知名的駭客論壇BreachForums,在犯罪生態系中扮演關鍵的平台營運角色。
ShinyHunters是近年最活躍的駭客組織之一,涉及多起大規模資料外洩事件。隨著核心成員一個個落網,加上有人轉為協助執法單位,組織的運作網絡正面臨前所未有的壓力。
資安專家指出,跨國駭客組織的打擊越來越依賴國際合作,從荷蘭到約旦的連續逮捕行動,顯示各國執法機關的情資共享與協同偵辦已進入新的階段。
接下來,Khader提供的線索能否帶出更多成員,以及FBI是否會發動新一波逮捕行動,將是資安圈持續關注的焦點。對於長期受資料外洩所苦的企業與個人用戶而言,這無疑是一劑強心針。