В Иордании задержан Саиф аль-Дин Хадер, причастный к киберпреступной группировке ShinyHunters. По данным источников, задержанный теперь сотрудничает с ФБР и помогает следователям идентифицировать других членов группы и анализировать её цифровые следы.

Задержание произошло 29 сентября, сообщили три источника, знакомые с ходом расследования. Хадер предоставляет следователям устройства и переписку для установления личности соучастников. ФБР подтвердило лишь, что ведёт расследование по киберинциденту, связанному с ShinyHunters, и уже задержало нескольких подозреваемых совместно с партнёрами. В Нидерландах арестован ещё один предполагаемый член группы, которого оставили под стражей на 90 дней.

Хадер известен под псевдонимом Rey. Его имя фигурировало в материалах о Scattered Lapsus$ Hunters — объединении участников из нескольких крупных вымогательских и хакерских сообществ. В 2025 году Хадер обсуждал уход из киберпреступной деятельности и переговоры с правоохранительными органами, тогда как ShinyHunters продолжала активные атаки и в 2026 году.

Задержание совпало с громким заявлением ShinyHunters о взломе ФБР. Группировка утверждает, что получила данные всех сотрудников ведомства. Проверенный образец похищенной информации содержал персональные сведения, должности, а также медицинскую и психиатрическую информацию. Полный масштаб утечки независимо подтвердить пока не удалось.

ShinyHunters также атаковала PeopleSoft, используя изменённые URL для обхода защитных фильтров. Группировка утверждала, что этот же метод применила против ФБР, однако связь конкретной уязвимости с инцидентом в бюро не подтверждена.

После задержания Хадера с инфраструктурой ShinyHunters возникли сбои. С 29 сентября не удаётся связаться с группой через её основной аккаунт, а 30 сентября исчез сайт в даркнете. ShinyHunters позже объяснила отключение саботажем конкурентов, не упоминая связь с задержанием.

Сотрудничество Хадера может быть ценнее отдельного арesta. Доступ к его устройствам и переписке позволит следствию установить связи внутри разрозненной сети, где участники используют разные имена и псевдонимы. ФБР пока не подтвердило роль задержанного, поэтому его причастность к ShinyHunters остаётся неофициальной информацией.