Presunto miembro de ShinyHunters habría sido detenido en Jordania

Un presunto miembro de ShinyHunters conocido en internet como “Rey” habría sido detenido en Jordania y estaría cooperando con el FBI para ayudar a identificar a otros integrantes del grupo de extorsión, según Reuters, que cita a fuentes familiarizadas con el caso.

Las autoridades jordanas detuvieron esta semana a Rey, identificado como Saif al-Din Khader; dos fuentes dijeron a Reuters que quedó bajo custodia el martes. Según las fuentes, Khader está ayudando al FBI y a organismos internacionales encargados de hacer cumplir la ley a localizar a otros miembros del grupo. Una fuente dijo que está mostrando a los investigadores sus dispositivos electrónicos y comunicaciones digitales.

La detención reportada se produce mientras el FBI investiga las afirmaciones de que ShinyHunters vulneró sistemas de la agencia. En septiembre, el grupo dijo a BleepingComputer que había usado una supuesta vulnerabilidad zero-day de Oracle PeopleSoft para acceder a sistemas del FBI y avanzar hacia sistemas AWS GovCloud gestionados por el FBI. El grupo afirmó haber robado entre 2TB y 3TB de datos. BleepingComputer indicó que no había verificado de forma independiente la supuesta vulnerabilidad, el movimiento lateral ni el volumen de datos presuntamente robados. El FBI confirmó que investigaba denuncias de actividad no autorizada, pero no confirmó que se hubieran robado datos.

El martes se interrumpió la actividad de mensajería y de sitios de filtraciones vinculados a ShinyHunters, y el principal representante del grupo dejó de responder a los medios. No está claro si estos hechos están relacionados con la detención reportada de Khader. El jueves apareció un nuevo sitio de filtraciones de ShinyHunters, lo que sugiere que otros podrían seguir operando la actividad de extorsión. El grupo no respondió a las preguntas de BleepingComputer sobre Rey.