- Reuters称，Khader据报于2026年9月29日在约旦被拘留。
- Reuters称，Khader据报正与FBI和执法部门合作。
- Hackread报道称，两名消息人士告诉Reuters，Khader正在向调查人员展示其电子设备和通信记录，以帮助识别其他成员。
约旦当局据报于2026年9月29日拘留了疑似ShinyHunters成员Saif al-Din Khader，他在网上以Rey为名，Reuters表示。据报Khader正与FBI及其他执法机构合作。
Hackread报道称，两名消息人士告诉Reuters，Khader正在向调查人员展示其电子设备和通信记录，以帮助识别其他成员。一名消息人士也告诉Reuters，他的合作对持续逮捕这些黑客的行动至关重要。
HKCERT于2026年10月3日发布了报告。Sekoia称，ShinyHunters是一个以经济利益为动机的数据窃取和勒索品牌，自2020年以来随着成员不断变化而持续存在。
本文目录
消息人士称Khader正帮助追查其他ShinyHunters成员
Reuters称，消息人士告诉该机构，Khader正与FBI和执法部门合作。一名消息人士称：「他的合作对持续逮捕这些黑客的行动至关重要。」
Hackread报道称，两名消息人士称，Khader正在帮助FBI和其他执法机构识别并定位与该团伙有关的黑客。Cybernews也报道称，被拘留的黑客正在帮助FBI追查其他团伙成员。
SecurityWeek报道称Khader与Scattered Lapsus$ Hunters有关联
SecurityWeek报道称，Khader是来自安曼的未成年网络犯罪分子，也是Scattered Lapsus$ Hunters的已知成员。该报道称，此次拘留发生在该团伙入侵并篡改FBIJobs.gov网站，以及声称窃取2至3TB数据之后。
FBI表示，其仍在「积极调查」这起据称涉及ShinyHunters的近期网络事件，并将不遗余力地将责任人绳之以法。
第二名疑似成员于9月15日在阿姆斯特丹被捕
荷兰国家警察和FBI此前报道称，第二名疑似成员、一名来自阿姆斯特丹的24岁男子，于9月15日因涉嫌是ShinyHunters成员而被捕。
Sekoia称，ShinyHunters自2020年以来持续存在，但其成员不断变化。Malwarebytes称，该团伙是一个以经济利益为动机、活跃于2019年以来的网络犯罪和勒索团伙。
Hackread报道称，FBI拒绝确认在境外发生的具体逮捕行动，但表示仍在调查涉嫌的ShinyHunters事件，并曾与国际合作伙伴合作逮捕多名嫌疑人。
Hackread报道称，Khader被拘留的情况及其当前位置尚未披露。SecurityWeek也报道称，目前不清楚他被拘留在哪里。
常见问题
Saif al-Din Khader，也称Rey，是谁？
Reuters称，Khader是疑似ShinyHunters成员，使用Rey这一别名。SecurityWeek报道称，他是来自安曼的未成年网络犯罪分子，也是Scattered Lapsus$ Hunters的已知成员。
Rey是否在帮助FBI识别其他黑客？
消息人士告诉Reuters，Khader正与FBI和执法部门合作，并向调查人员展示他的电子设备和通信记录，以帮助识别其他成员。
Saif al-Din Khader被关押在哪里？
Hackread报道称，Khader的当前位置尚未披露。SecurityWeek报道称，目前不清楚他被拘留在哪里。
ShinyHunters是什么？
Sekoia称，ShinyHunters是一个以经济利益为动机的数据窃取和勒索品牌，自2020年以来随着成员不断变化而持续存在。Malwarebytes称，该团伙是一个以经济利益为动机、活跃于2019年以来的网络犯罪和勒索团伙。
来源
- ShinyHunters Suspect Rey Reportedly Detained in Jordan, Helping FBI Identify Group Members, HKCERT原始文件
- Gotta Breach 'Em All! The Journey Of ShinyHunters, Sekoia原始文件
- ShinyHunters hacks rival extortion gang and takes over its dark web site, Malwarebytes原始文件
- Alleged ShinyHunters Leader Arrested in Jordan, SecurityWeek
- ShinyHunters Suspect “Rey” Detained in Jordan, Reportedly Helping FBI, Hackread
- ShinyHunters hacker detained in Jordan – now he’s helping FBI hunt down his own crew, Cybernews
- ShinyHunters hacker reportedly detained in Jordan, aiding FBI, BleepingComputer
- Suspected ShinyHunters hacker detained in Jordan, cooperating with FBI, sources say, CBS News
- ShinyHunters, Wikipedia
我们如何核实这篇报道
| 内容 | 来源 | 状态 |
|---|---|---|
| Reuters报道称，一名使用Rey这一别名的疑似ShinyHunters成员据称被约旦当局拘留。 | Reuters, via HKCERT | 引述 |
| Reuters称，saif al-Din Khader据报于2026年9月29日被拘留，并正与FBI和执法部门合作。 | Reuters, via HKCERT | 引述 |
| SecurityWeek报道称，Khader是来自安曼的未成年网络犯罪分子，也是Scattered Lapsus$ Hunters的已知成员。 | SecurityWeek | 引述 |
| SecurityWeek报道称，Khader被拘留的地点尚不清楚。 | SecurityWeek | 引述 |
| SecurityWeek报道称，此次逮捕发生在该团伙入侵并篡改FBI就业网站，以及声称窃取2至3TB数据之后。 | SecurityWeek | 引述 |
| Hackread报道称，两名消息人士称，约旦当局于周二将Khader拘留。 | Hackread | 引述 |
| Hackread报道称，Khader被拘留的情况及其当前位置尚未披露。 | Hackread | 引述 |
| Hackread报道称，FBI拒绝确认在境外发生的具体逮捕行动，但表示仍在调查，并曾与国际合作伙伴合作逮捕多名嫌疑人。 | Hackread | 引述 |
| Cybernews报道称，被拘留的黑客正在帮助FBI追查其他团伙成员。 | Cybernews | 引述 |
| BleepingComputer报道称，一名被称为Rey的疑似ShinyHunters成员在约旦被拘留，并正与FBI合作。 | BleepingComputer | 引述 |
| CBS News报道称，两名美国官员和另一名消息人士称，约旦当局拘留了Saif al-Din Khader。 | U.S. officials, via CBS News | 引述 |
| FBI称，其正在积极调查涉嫌的ShinyHunters网络事件，并曾与合作伙伴合作逮捕多名涉案人员。 | FBI, via CBS News | 引述 |
| Sekoia称，ShinyHunters是一个以经济利益为动机的数据窃取和勒索品牌，自2020年以来随着成员不断变化而持续存在。 | Sekoia | 已证实 |
| Malwarebytes报道称，ShinyHunters入侵了Clop勒索软件团伙的泄露网站。 | Malwarebytes | 引述 |
| Malwarebytes报道称，ShinyHunters是一个以经济利益为动机、活跃于2019年以来的网络犯罪和勒索团伙。 | Malwarebytes | 已证实 |
| Wikipedia称，ShinyHunters是一个自2019年以来活跃的黑帽犯罪黑客和勒索团伙。 | Wikipedia | 已证实 |
| HKCERT于2026年10月3日发布了报告。 | HKCERT | 已证实 |
| sekoia.com于2026年10月1日发布了报告。 | sekoia.com | 已证实 |
| malwarebytes.com于2026年9月21日发布了报告。 | malwarebytes.com | 已证实 |
未能核实
- Khader是否面临指控尚未确定
- 约旦是否打算引渡Khader尚未确定
- 其他涉嫌ShinyHunters成员中有多少人仍参与其中尚未确定
- Khader据报的合作是否会导致进一步逮捕尚未确定
- 约旦当局是否正式确认这起据报的拘留尚未确定
