中II 网络战与关键基础设施2026年10月3日, 星期六
ShinyHunters成员Rey在约旦被拘,正协助FBI调查
据Reuters 10月3日援引2名消息人士的报道,ShinyHunters组织中化名“Rey”的成员赛义夫·丁·哈德尔已在约旦被拘留,并正与FBI合作。该组织曾于9月声称从FBI窃取了2–3TB数据。
据The New Arab转述的Reuters报道,哈德尔于星期二(9月29日)被约旦当局拘留。据BleepingComputer 10月3日报道,哈德尔正与调查人员一起检查他的电子设备和通信记录,帮助追查该组织其他成员。截至10月3日,Reuters无法核实哈德尔所在的位置及其被拘留的条件。FBI表示已与合作伙伴一道逮捕了不止1名嫌疑人,但未给出确切人数。
ShinyHunters曾于9月22日声称,利用FBI求职门户中Oracle PeopleSoft系统一个未打补丁的漏洞侵入,窃取了2–3TB的员工和求职者数据。该组织称,它窃取了FBI全体员工的数据,无1例外。据BleepingComputer报道,Rey与2025年1月从Telefónica的Jira系统泄露2.3GB数据一案有关,还被指参与领导名为Scattered Lapsus$ Hunters的伞形组织。
同一伞形组织声称发动的2025年9月捷豹路虎攻击事件,给这家汽车公司造成了超过2.2亿美元的损失。据The New Arab报道,此次事件被拿来与2015年的OPM泄露事件相比;那起被归咎于中国的事件曾导致数百万美国人的安全审查数据外泄。
Talay 研判
结论
此次拘留发生在FBI泄露事件仅7天之后,表明执法部门已触及ShinyHunters的核心。如果Rey的合作得到证实,预计在追查其他成员和2–3TB数据的下落方面将取得快速进展。不过,该组织结构松散,单次拘留并不能终结数据泄露威胁;以报复为目的公开数据,仍是短期风险。
可能影响
- 美国公共机构负面1至6个月
泄露的FBI数据一旦被公开,将在人员安全和反间谍方面造成长期损害。
- 企业勒索与敲诈风险正面数周内
核心成员被拘,可能在短期内减缓利用PeopleSoft漏洞的攻击浪潮。
- 土耳其机构的数据安全不确定数周内
该组织以PeopleSoft等企业软件为目标,使用同类软件的土耳其企业和大学需要提高打补丁的优先级。
可能情形(按概率排序)
- 1更多人被拘50%
根据Rey提供的信息,数周内其他国家将进行更多拘捕。
观察指标: 美国司法部或欧洲刑警组织宣布与ShinyHunters有关的新逮捕
- 2组织实施报复35%
剩余成员在泄露网站上公开部分FBI数据。
观察指标: ShinyHunters是否在泄露网站上发布FBI数据
- 3报道遭否认15%
约旦方面或哈德尔的亲属否认拘留或合作的说法。
观察指标: 约旦当局的正式声明
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- 据称从FBI窃取的数据▼ 2–3TB
- Telefónica Jira泄露▼ 2.3GB
- 捷豹路虎攻击造成的损失▼ 2.2亿美元+