据两名接受Reuters采访的消息人士称，约旦当局本周拘留了Saif al-Din Khader。Khader在网上以Rey为名，被怀疑与从事网络盗窃和勒索的ShinyHunters组织有关。据同一消息人士称，Khader目前正与FBI及国际执法机构合作，展示其电子设备和数字通信记录，以帮助调查人员确定其所谓同伙及其所在位置。
根据现有报道，约旦当局或FBI尚未正式确认拘留详情或合作性质。BleepingComputer也无法独立核实与该组织活动有关的所有说法，包括其所谓攻击FBI系统时窃取的数据规模。
涉嫌攻击FBI后又有人被拘留
Khader被拘留之际，美国和国际社会正对ShinyHunters展开行动。该组织曾在9月声称，利用Oracle PeopleSoft中所谓的零日漏洞入侵FBI系统，随后进入该机构管理的AWS GovCloud环境。该组织称其窃取了2至3太字节数据，其中包括现任和前任员工、求职者的信息，以及医疗和心理数据、内部服务记录。
FBI确认正在调查未经授权活动的相关说法，但未确认数据遭窃。9月15日，荷兰警方在阿姆斯特丹拘留了一名24岁男子，作为与该组织有关调查的一部分；安全报告将其身份确定为Pepijn van der Stap，网名为Umbreon。
该组织的基础设施是否受到破坏？
Khader被拘留当天，ShinyHunters的活动出现了内部混乱迹象。一个与某名所谓成员有关的通信账户被关闭，随后该组织的数据泄露网站无法访问，其主要代表也不再回应媒体提问。但这并不能证明这些变化是由此次拘留造成的，因为周四出现了一个名为ShinyHunters的新泄露网站，这表明其他成员仍有能力运营该行动。
ShinyHunters的代表也没有回应BleepingComputer关于此次拘留的询问。FBI此前曾公开警告该组织成员，指出逮捕行动和基础设施被查封可能促使更多参与者选择合作。
Rey是谁？
此前的报道将Rey与多起数据盗窃和勒索攻击联系起来。2025年1月，包括Rey在内的四名攻击者宣布对入侵Telefónica内部Jira系统并窃取约2.3吉字节文件和数据负责。他还被与针对Orange在罗马尼亚业务的攻击联系起来，随后有约6.5吉字节数据被泄露；此外，他还与一系列针对全球Jira服务器的攻击有关。
后来，Rey与ShinyHunters以及一个名为Scattered Lapsus$ Hunters实体旗下的Telegram频道联系在一起。2025年11月，记者Brian Krebs表示，信息窃取软件日志和实时聊天记录中的信息使他确定Rey的姓名为Saif Al-Din Khader。他援引相关信息称，Khader自6月以来一直与执法机构合作，但同时指出，他无法核实这些说法。
这则消息为何重要？
如果这些信息得到确认，那么，拘留一名据称与该组织存在运营联系的人，可能为调查人员获取用于攻击云服务和SaaS平台的设备、账户及数字关系提供入口。但新泄露网站的出现表明，拘留一名个人并不一定意味着该行动停止；此外，Khader与所有归于ShinyHunters的攻击之间的关联，以及其合作的价值，仍需官方确认和可核实的证据。