ShinyHunters üyesi 'Rey' Ürdün'de gözaltına alındı, FBI ile işbirliği yaptığı bildirildi

Veri hırsızlığı ve şantajla tanınan ShinyHunters grubunun internette "Rey" adıyla bilinen üyesi olduğundan şüphelenilen kişi Ürdün'de gözaltına alındı ve FBI ile uluslararası kolluk kuvvetleriyle işbirliği yapıyor. Reuters, 3 Ekim'de konuya yakın üç kaynağa dayandırdığı haberinde bu bilgiyi verdi. Haberi aktaran BleepingComputer'a göre şüphelinin kimliği Saif al-Din Khader olarak belirlendi. Bilgiler doğrulanırsa, yıllardır aktif olan bir ismin işbirliği, son dönemin en üretken veri gaspı çetelerinden birinin iç yapısını soruşturmacılara açabilir.

Neler oldu?

Reuters'ın aktardığına göre Ürdün makamları Khader'i bu hafta salı günü gözaltına aldı. Kaynaklar, Khader'in elektronik cihazlarını ve dijital yazışmalarını kolluk görevlileriyle birlikte inceleyerek iddia edilen suç ortaklarının kimliklerinin ve yerlerinin tespitine yardım ettiğini belirtti. Bir kaynak, "İşbirliği, bu hackerları yakalama çabaları açısından kritik" dedi. Reuters, gözaltının koşullarını ve Khader'in şu an nerede bulunduğunu hemen netleştiremediğini kaydetti; ayrıntılar henüz Ürdün ya da ABD makamlarınca resmî olarak doğrulanmış değil.

FBI, belirli gözaltılar hakkında yorum yapmayı reddetti; ancak Reuters'a yaptığı açıklamada ShinyHunters ile ilişkilendirilen siber olayı "kararlılıkla soruşturmaya devam ettiğini" ve ortaklarıyla birlikte şimdiden birden fazla şüpheliyi yakaladığını söyledi. Habere göre FBI Direktörü Kash Patel de X'te ekiplerin yeni ipuçları üzerinde çalıştığını ve yeni gözaltıların gündemde olduğunu yazdı.

FBI ihlali iddiası

Gözaltı, ShinyHunters'ın eylül ayında FBI sistemlerine sızdığını iddia etmesinin ardından geldi. BleepingComputer'ın aktardığına göre grup, bir Oracle PeopleSoft açığını kullandığını ve çalışan bilgileri ile hassas kayıtlar dahil 2-3 TB veri çaldığını öne sürdü. Reuters'a göre grup, FBI'ın tüm çalışanlarına ait kişisel bilgiler, hassas görev tanımları ile psikiyatrik ve tıbbi kayıtlar dahil verilere sahip olduğunu iddia ediyor. Bu iddialar bağımsız olarak doğrulanmadı.

BleepingComputer'a göre aynı soruşturma kapsamında Hollanda polisi 15 Eylül'de "Umbreon" takma adlı 24 yaşındaki Pepijn van der Stap'ı gözaltına almıştı. Yayın, Khader'in gözaltına alındığı bildirilen gün ShinyHunters'ın veri sızıntı sitesinin kapandığını ve grubun iletişiminin kesildiğini, ancak daha sonra yeni bir sitenin ortaya çıktığını aktardı. ShinyHunters operatörleri ise Reuters'a FBI ile "daha fazla tırmanma" istemediklerini söyledi.

Rey kimdir?

BleepingComputer'ın aktardığına göre Rey; Ocak 2025'teki Telefónica, Şubat 2025'teki Orange Romania ve Mart ile Eylül 2025'teki Jaguar Land Rover ihlalleriyle, ayrıca HellCat fidye yazılımı operasyonu ve "Scattered Lapsus$ Hunters" oluşumuyla ilişkilendiriliyor. KrebsOnSecurity, Kasım 2025'te Rey'in kimliğini açıklamış ve onun o yılın haziran ayından beri kolluk kuvvetleriyle işbirliği yaptığını iddia ettiğini yazmıştı.

Kurumlar için ne anlama geliyor?

Gözaltılar bu tür grupları bir gecede ortadan kaldırmıyor; nitekim yeni bir sızıntı sitesi şimdiden ortaya çıktı. ShinyHunters veya bağlantılı gruplardan şantaj mesajı alan kurumların delilleri koruması ve olayı kolluk kuvvetlerine bildirmesi, grubun defalarca hedef aldığı SaaS ve kurumsal uygulamalardaki erişim yetkilerini gözden geçirmeye devam etmesi önemli.