文章总结： ShinyHunters黑客组织核心成员哈德尔在约旦被拘留并正与FBI合作，协助识别该组织其他成员。该组织此前声称入侵FBI系统并窃取员工数据，FBI正积极调查并警告其他成员自首。事件凸显云SaaS环境、第三方集成及身份验证令牌管理在供应链攻击中的脆弱性，值得全球网络安全从业者警惕。 综合评分： 85 文章分类： 威胁情报,数据泄露,漏洞预警,红队,安全运营

据信窃取FBI数据的ShinyHunters黑客在约旦被拘留，正在协助调查其它成员

原创

网空闲话 网空闲话

网空闲话plus

2026年10月4日 07:15 甘肃

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

据路透社2026年10月3日报道，一名涉嫌参与ShinyHunters黑客组织的嫌疑人赛义夫·丁·哈德尔（Saif al-Din Khader）本周在约旦被拘留，目前正在与美国联邦调查局（FBI）合作，协助识别该组织的其他成员。哈德尔的网络化名为“Rey”，据称是ShinyHunters的核心成员之一。这一进展标志着FBI针对ShinyHunters声称窃取“所有FBI员工数据”事件的调查取得重大突破。

拘留细节与FBI合作

据三位知情人士向路透社透露，约旦当局于周二（2026年9月29日）拘留了哈德尔。两位消息人士表示，他正在协助FBI和全球执法机构追捕该组织的其他黑客。一位消息人士称，哈德尔正在引导调查人员查看他的电子设备和数字通信记录，以帮助FBI找到他的同伙。该消息人士强调：“他的合作对于逮捕这些黑客的持续努力至关重要。”

路透社目前尚无法确定哈德尔被拘留的具体情况或关押地点。过去一周半以来，路透社多次尝试联系哈德尔及其家人，但均未成功。FBI拒绝就任何具体的逮捕或在海外的活动发表评论，但表示该局“将继续积极调查最近据称涉及ShinyHunters的网络事件，此前已与合作伙伴一起逮捕了多名嫌疑人——我们将不遗余力地将每个责任人绳之以法。”

ShinyHunters组织背景与FBI攻击事件

ShinyHunters是一个臭名昭著的网络勒索组织，长期以来一直以世界各地的大型企业为攻击目标。专家认为该组织主要由年轻的、讲英语的黑客组成，他们专注于数据窃取和勒索。该组织此前曾发表挑衅言论，于9月22日表示，他们入侵FBI系统是为了报复FBI发布的一份警告。该机构指控ShinyHunters“夸大其词，声称拥有访问权限”，以此敲诈勒索受害者。该机构要求FBI在一周内撤回该警告。

据BleepingComputer报道，ShinyHunters声称利用了一个未公开的Oracle PeopleSoft零日漏洞，在未经登录的情况下执行代码，随后横向移动到FBI管理的AWS GovCloud系统，并下载了2TB至3TB的数据，包括现任和前任FBI员工、求职者、医疗和精神病信息以及内部服务记录。攻击者向记者提供了5000条据称是员工记录的样本，包含姓名、家庭住址、电话号码、社会安全号码、出生日期、工作分配和家庭详细信息。

路透社对ShinyHunters分享的部分数据进行分析后发现，这些数据包含大量FBI员工的个人身份信息、敏感的工作角色信息以及精神病和医疗信息。路透社在至少10个案例中部分匹配了信息，但这一检查并未确定这些记录来自被入侵的FBI系统。

然而，BleepingComputer和路透社均未独立验证所谓的零日漏洞、横向移动或窃取数据的数量。FBI此前确认正在调查未经授权活动的指控，但未确认数据已被窃取。Oracle、AWS和FBI均未确认该攻击路径。

执法行动与组织运作受影响

哈德尔的拘留是ShinyHunters案件的最新进展。此前，荷兰警方于9月15日在FBI的支持下逮捕了一名24岁的阿姆斯特丹嫌疑人。该嫌疑人被KrebsOnSecurity和DataBreaches确认为Pepijn van der Stap，此前使用在线化名“Umbreon”。ShinyHunters否认该嫌疑人与该组织有关联，相关指控仍未得到证实。

在van der Stap被捕后，FBI公开警告其他ShinyHunters成员自首，称调查人员仍在确认与该组织有关的人员。FBI网络部门助理局长Brett Leatherman上周表示：“逮捕会改变谁愿意开口，被查封的基础设施会让我们看到谁还留在外面。你在这行待得越久，我们对你了解得越多。你知道如何找到我们，我们也知道如何找到你。我建议你在选择还属于你自己的时候主动联系我们。”

从周二开始，路透社就无法通过ShinyHunters之前用于与记者沟通的在线账户联系到该组织。随后，在周三，该组织此前发布威胁FBI信息的暗网网站也消失了。然而，在周四，一个新的ShinyHunters数据泄露网站上线，表明其他成员继续运营勒索活动。

哈德尔的身份与历史

哈德尔的身份以及他与ShinyHunters的所谓联系，早已为安全研究人员所知。去年，独立记者布莱恩·克雷布斯报道称，哈德尔是“分散的拉普苏斯猎人”（Scattered Lapsus$ Hunters）的关键成员，该组织是一个黑客联盟，其中包括ShinyHunters。克雷布斯表示，他曾通过Signal与哈德尔交谈，并引用了这位少年的话。哈德尔表示自己已退出数据泄露和勒索领域，并正在配合执法部门的工作。

据BleepingComputer报道，被称为Rey的威胁行为者在过去两年中与众多数据窃取和勒索攻击有关。2025年1月，Rey是声称对Telefónica内部Jira工单系统入侵负责的四名威胁行为者之一，据称约2.3GB的文件、工单和其他数据被盗。Rey还与HellCat勒索软件操作有关，并于2025年2月泄露了Orange罗马尼亚业务约6.5GB的被盗数据。Rey后来与ShinyHunters勒索组织有关联，并在“Scattered Lapsus$ Hunters”运营的Telegram频道中拥有管理员权限。

2025年11月，安全记者Brian Krebs报道称，Rey就是Saif Al-Din Khader，此前他分析了从信息窃取日志中获得的信息，并通过Signal直接与Khader交谈。Krebs报道称，Khader表示他试图与Scattered Lapsus$ Hunters保持距离，并声称至少从6月开始就一直在配合执法部门。Khader据称告诉Krebs：“我已经在配合执法部门了。事实上，我至少从6月开始就一直在和他们交谈。我几乎告诉了他们一切。自9月以来，我真的没有做过任何类似入侵公司或勒索的事情。”Krebs表示他无法验证这些说法。

潜在影响与安全警示

如果真实的FBI人事记录被泄露，可能支持针对员工及其亲属的定向钓鱼、身份欺诈、骚扰或威胁。即使攻击者不再保留对政府系统的访问权限，有关工作分配和家庭联系的详细信息也可能使欺诈信息更具说服力。

这一事件让人联想到2015年据称与XX有关的美国人事管理办公室入侵事件，该事件泄露了数百万经过安全审查的美国人的敏感信息。ShinyHunters声称窃取了每一位FBI员工的大量数据，其规模和敏感性引发了对美国政府网络安全防护能力的严重关切。

各方观点与后续发展

路透社将ShinyHunters描述为一个专家认为主要由年轻的、讲英语的黑客组成的组织，专注于数据窃取和勒索。消息人士告诉路透社，困难之处在于黑客年龄较轻，这可能导致起诉变得复杂；或者因为他们所属的组织非常混乱和非正式；又或者因为他们勒索行为的受害者往往拒绝协助调查人员。

FBI局长Kash Patel曾暗示会有更多人被捕。帕特尔周三在X网站上发布的一条消息中说：“FBI团队目前正在调查新的线索。可能会有更多人被捕。”与ShinyHunters有关联的电子邮件地址的运营者周五没有回复置评请求。该电子邮件账户的运营者此前告诉路透社，该组织的网站下线是由于竞争对手的破坏以及“一起无关事件造成的干扰”。

但在最近一封发给路透社的邮件中，运营者们语气缓和，表示“我们不希望与FBI的冲突进一步升级”。运营者们说，路透社可以将他们的信息解读为“ShinyHunters彻底退让”。

然而，ShinyHunters的黑客活动一直持续到2026年，声称对视频游戏开发商Rockstar Games（《侠盗猎车手》的制作商）的入侵负责，并在5月份入侵了教育工具Canvas，导致美国学校大范围混乱。近年来，该勒索团伙还专注于Salesforce和其他云SaaS环境，其活动与Google、Cisco和PornHub的入侵有关。该组织通常入侵第三方集成公司，使用被盗的身份验证令牌访问连接的SaaS环境并窃取客户数据。

未解问题与展望

目前，关键未解问题涉及哈德尔的法律地位、其合作范围以及所谓的FBI数据窃取的真正程度。拘留报告和该组织的公开声明均未解决这些问题。FBI的调查仍在进行中，需要进一步发现才能将已确认的证据与攻击者声明和其他未经证实的指控区分开来。

对于执法机构而言，哈德尔的合作可能有助于调查人员将在线身份与真实人物联系起来，但路透社未披露他提供了哪些信息。此案的后续发展将取决于哈德尔合作的实际价值、其他嫌疑人的逮捕进展以及FBI对数据泄露范围的最终确认。这一事件也再次凸显了云SaaS环境、第三方集成服务和身份验证令牌管理在供应链攻击中的脆弱性，值得全球网络安全从业者高度警惕。

“你知道怎么找到我们”：FBI喊话ShinyHunters余党尽快自首

参考来源

1. 路透社：“Key ShinyHunters hacker detained in Jordan, is cooperating, sources say”，2026年10月3日，https://www.reuters.com/world/middle-east/key-shinyhunters-hacker-detained-jordan-is-cooperating-sources-say-2026-10-03/
2. BleepingComputer：“ShinyHunters hacker reportedly detained in Jordan, aiding FBI”，2026年10月3日，https://www.bleepingcomputer.com/news/security/shinyhunters-hacker-reportedly-detained-in-jordan-aiding-fbi/
3. Cyber Security News：“ShinyHunters Member Detained in Jordan, Reportedly Helping FBI Identify Fellow Hackers”，2026年10月3日，https://cybersecuritynews.com/shinyhunters-hacker-helping-fbi/

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：网空闲话plus 网空闲话 网空闲话《据信窃取FBI数据的ShinyHunters黑客在约旦被拘留，正在协助调查其它成员》