Reuters’a konuşan iki kaynağa göre Ürdün makamları bu hafta, internette Rey adıyla tanınan ve veri hırsızlığı ile siber şantaj grubu ShinyHunters’la bağlantılı olduğundan şüphelenilen Saif al-Din Khader’i gözaltına aldı. Aynı kaynaklara göre Khader şu anda FBI ve uluslararası kolluk kuvvetleriyle iş birliği yapıyor; araştırmacıların iddia edilen ortaklarını ve bulundukları yerleri belirlemesine yardımcı olmak için elektronik cihazlarını ve dijital yazışmalarını inceliyor.
Mevcut habere göre Ürdün makamları veya FBI, gözaltının ayrıntılarını ya da iş birliğinin niteliğini resmen doğrulamadı. BleepingComputer ayrıca grubun faaliyetleriyle ilgili tüm iddiaları, FBI sistemlerine yönelik olduğu iddia edilen saldırıda çalınan verilerin miktarı da dahil olmak üzere, bağımsız olarak doğrulayamadı.
FBI’a yönelik olduğu iddia edilen saldırının ardından yeni gözaltı
Khader’in gözaltına alınması, Eylül ayında Oracle PeopleSoft’taki olduğu iddia edilen bir sıfır gün açığını kullanarak FBI sistemlerine sızdığını, ardından kurum tarafından işletilen AWS GovCloud ortamlarında ilerlediğini öne süren ShinyHunters’a karşı yürütülen ABD ve uluslararası operasyonun ortasında gerçekleşti. Grup, mevcut ve eski çalışanlar ile iş başvurusu yapanlara ait bilgiler, tıbbi ve psikolojik veriler ve kurum içi hizmetlerden kayıtlar da dahil olmak üzere 2 ila 3 terabayt arasında veri çaldığını söyledi.
FBI, yetkisiz faaliyet iddialarını araştırdığını doğruladı ancak verilerin çalındığını doğrulamadı. 15 Eylül’de Hollanda polisi, grupla bağlantılı bir soruşturma kapsamında Amsterdam’da 24 yaşındaki bir erkeği tutukladı; güvenlik raporları bu kişinin kimliğini Umbreon lakaplı Pepijn van der Stap olarak belirledi.
Grubun altyapısı sekteye mi uğradı?
Khader’in gözaltına alındığı gün ShinyHunters’ın faaliyetlerinde bir karışıklık yaşandığına dair işaretler ortaya çıktı. İddia edilen üyelerden biriyle bağlantılı bir mesajlaşma hesabı kapatıldı, ardından grubun veri sızıntısı sitesi kullanılamaz hale geldi ve grubun başlıca temsilcisi medya kuruluşlarının sorularını yanıtlamayı bıraktı. Ancak bu gelişmelerin gözaltından kaynaklandığı kanıtlanmış değil; zira perşembe günü ShinyHunters adını taşıyan yeni bir sızıntı sitesi ortaya çıktı. Bu durum, diğer üyelerin operasyonu yürütme kapasitesini koruduğuna işaret ediyor.
ShinyHunters temsilcileri de BleepingComputer’ın gözaltıyla ilgili sorularını yanıtlamadı. FBI daha önce grubun üyelerine kamuya açık bir uyarı yönelterek tutuklamaların ve altyapıya el konulmasının daha fazla katılımcıyı iş birliğine yöneltebileceğini belirtmişti.
Rey kimdir?
Daha önceki haberlerde Rey’in birden fazla veri hırsızlığı ve şantaj saldırısıyla adı ilişkilendirildi. Ocak 2025’te Rey’in de aralarında bulunduğu dört saldırgan, Telefónica’nın dahili Jira sistemine sızmaktan ve yaklaşık 2,3 gigabayt belge ile veri çalmaktan sorumlu olduklarını açıkladı. Ayrıca Romanya’daki Orange operasyonlarına yönelik bir saldırıyla ve bunun ardından yaklaşık 6,5 gigabayt verinin sızdırılmasıyla, ayrıca dünya genelindeki Jira sunucularını hedef alan bir dizi saldırıyla ilişkilendirildi.
Rey daha sonra ShinyHunters ve Scattered Lapsus$ Hunters adı verilen oluşuma ait Telegram kanallarıyla ilişkilendirildi. Kasım 2025’te gazeteci Brian Krebs, bilgi hırsızlığı yazılımlarının kayıtları ile doğrudan görüşmelerden elde ettiği bilgilerin kendisini Rey’i Saif Al-Din Khader olarak belirlemeye yönlendirdiğini söyledi. Krebs, Rey’in haziran ayından bu yana kolluk kuvvetleriyle iş birliği yaptığının kendisine aktarıldığını belirtti ancak bu iddiaları doğrulayamadığını ifade etti.
Bu haber neden önemli?
Bilgiler doğrulanırsa, grupla operasyonel bağlantıları olduğu iddia edilen bir kişinin gözaltına alınması, araştırmacılara bulut hizmetlerini ve SaaS platformlarını hedef alan saldırılarda kullanılan cihazlara, hesaplara ve dijital ilişkilere erişim sağlayabilir. Ancak yeni bir sızıntı sitesinin ortaya çıkması, tek bir kişinin gözaltına alınmasının operasyonun mutlaka durduğu anlamına gelmediğini gösteriyor. Ayrıca Khader’in ShinyHunters’a atfedilen tüm saldırılarla bağlantısı ve iş birliğinin ne ölçüde değer taşıdığı, resmî doğrulama ve doğrulanabilir kanıtlar gerektirmeye devam ediyor.