跳至正文
地区中东与北非

中II 网络战与关键基础设施2026年10月3日, 星期六

ShinyHunters成员Rey在约旦被拘,正协助FBI调查

据Reuters 10月3日援引2名消息人士的报道,ShinyHunters组织中化名“Rey”的成员赛义夫·丁·哈德尔已在约旦被拘留,并正与FBI合作。该组织曾于9月声称从FBI窃取了2–3TB数据。

安曼位置

据The New Arab转述的Reuters报道,哈德尔于星期二(9月29日)被约旦当局拘留。据BleepingComputer 10月3日报道,哈德尔正与调查人员一起检查他的电子设备和通信记录,帮助追查该组织其他成员。截至10月3日,Reuters无法核实哈德尔所在的位置及其被拘留的条件。FBI表示已与合作伙伴一道逮捕了不止1名嫌疑人,但未给出确切人数。

ShinyHunters曾于9月22日声称,利用FBI求职门户中Oracle PeopleSoft系统一个未打补丁的漏洞侵入,窃取了2–3TB的员工和求职者数据。该组织称,它窃取了FBI全体员工的数据,无1例外。据BleepingComputer报道,Rey与2025年1月从Telefónica的Jira系统泄露2.3GB数据一案有关,还被指参与领导名为Scattered Lapsus$ Hunters的伞形组织。

同一伞形组织声称发动的2025年9月捷豹路虎攻击事件,给这家汽车公司造成了超过2.2亿美元的损失。据The New Arab报道,此次事件被拿来与2015年的OPM泄露事件相比;那起被归咎于中国的事件曾导致数百万美国人的安全审查数据外泄。

Talay 研判

结论

此次拘留发生在FBI泄露事件仅7天之后,表明执法部门已触及ShinyHunters的核心。如果Rey的合作得到证实,预计在追查其他成员和2–3TB数据的下落方面将取得快速进展。不过,该组织结构松散,单次拘留并不能终结数据泄露威胁;以报复为目的公开数据,仍是短期风险。

可能影响

  • 美国公共机构负面1至6个月

    泄露的FBI数据一旦被公开,将在人员安全和反间谍方面造成长期损害。

  • 企业勒索与敲诈风险正面数周内

    核心成员被拘,可能在短期内减缓利用PeopleSoft漏洞的攻击浪潮。

  • 土耳其机构的数据安全不确定数周内

    该组织以PeopleSoft等企业软件为目标,使用同类软件的土耳其企业和大学需要提高打补丁的优先级。

可能情形(按概率排序)

  1. 1
    更多人被拘50%

    根据Rey提供的信息,数周内其他国家将进行更多拘捕。

    观察指标: 美国司法部或欧洲刑警组织宣布与ShinyHunters有关的新逮捕

  2. 2
    组织实施报复35%

    剩余成员在泄露网站上公开部分FBI数据。

    观察指标: ShinyHunters是否在泄露网站上发布FBI数据

  3. 3
    报道遭否认15%

    约旦方面或哈德尔的亲属否认拘留或合作的说法。

    观察指标: 约旦当局的正式声明

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • 据称从FBI窃取的数据▼ 2–3TB
  • Telefónica Jira泄露▼ 2.3GB
  • 捷豹路虎攻击造成的损失▼ 2.2亿美元+

来源

  1. BleepingComputer — 据报ShinyHunters黑客在约旦被拘并协助FBI
  2. The New Arab — ShinyHunters黑客在约旦被拘,“正与FBI合作”