ผู้ต้องสงสัยสมาชิก ShinyHunters ถูกควบคุมตัวในจอร์แดน คาดให้ความร่วมมือ FBI ติดตามกลุ่ม - Thailand Computer Emergency Response Team (ThaiCERT)

548/69 (IT) ประจำวันอังคารที่ 6 ตุลาคม 2569

มีรายงานว่าชายผู้ต้องสงสัยว่าเป็นสมาชิกของกลุ่ม ShinyHunters ถูกเจ้าหน้าที่จอร์แดนควบคุมตัว และกำลังให้ความร่วมมือกับ FBI เพื่อช่วยติดตามสมาชิกคนอื่นของกลุ่ม โดยบุคคลดังกล่าวคือ Saif al-Din Khader ซึ่งแหล่งข่าวระบุว่าถูกจับกุมเมื่อวันอังคารที่ผ่านมา อย่างไรก็ตาม ยังไม่มีการยืนยันรายละเอียดที่แน่ชัดเกี่ยวกับสถานที่ควบคุมตัวหรือพฤติการณ์การจับกุม ขณะที่ FBI ปฏิเสธที่จะแสดงความเห็นต่อกรณีการจับกุมเฉพาะราย แต่ระบุว่ายังคงเดินหน้าสอบสวนเหตุการณ์ไซเบอร์ล่าสุดที่ถูกกล่าวหาว่าเกี่ยวข้องกับ ShinyHunters และทำงานร่วมกับพันธมิตรเพื่อจับกุมผู้เกี่ยวข้องหลายรายแล้ว

แหล่งข่าวระบุว่า Khader กำลังช่วย FBI และหน่วยงานบังคับใช้กฎหมายระหว่างประเทศในการติดตามสมาชิกที่เหลือของกลุ่ม โดยมีรายงานว่าเขาได้แสดงอุปกรณ์และข้อมูลการสื่อสารดิจิทัลของตนเองให้เจ้าหน้าที่ตรวจสอบ เพื่อช่วยระบุตัวอดีตผู้ร่วมปฏิบัติการ เหตุการณ์นี้มีความสำคัญ เนื่องจาก ShinyHunters อ้างว่าได้ขโมยข้อมูลส่วนบุคคลของพนักงาน FBI ทั้งหมด โดยรายงานก่อนหน้าของ Reuters ระบุว่าตัวอย่างข้อมูลที่รั่วไหลมีรายละเอียดส่วนบุคคล ข้อมูลเกี่ยวกับหน้าที่งานที่อ่อนไหว รวมถึงข้อมูลด้านจิตเวชและการแพทย์ ทำให้บางฝ่ายเปรียบเทียบความร้ายแรงกับเหตุข้อมูลรั่วไหลของ OPM ในปี 2558 ซึ่งกระทบข้อมูลการตรวจสอบประวัติด้านความมั่นคงของชาวอเมริกันจำนวนมาก

ในช่วงเวลาเดียวกัน ตำรวจเนเธอร์แลนด์ยืนยันการจับกุมชายวัย 24 ปีจาก Amsterdam ซึ่งเชื่อมโยงกับการสอบสวนกลุ่ม ShinyHunters โดยหลายแหล่งข่าวระบุว่าเขาคือ Pepijn van der Stap หรือที่รู้จักในชื่อออนไลน์ “Umbreon” ทั้งนี้ มีรายงานว่าความเชื่อมโยงกับ ShinyHunters มาจากการใช้ชื่อและภาพตัวละคร Umbreon ในกิจกรรมออนไลน์ รวมถึงกรณี Defacement เว็บไซต์ FBIjobs.gov ขณะที่บางแหล่งข่าวตั้งข้อสังเกตว่าอาจเป็นความพยายามโยนความผิดให้กันภายในกลุ่มเอง นอกจากนี้ หลังมีรายงานการจับกุม Khader ช่องทางสื่อสารและ Leak Site บน Dark Web ของ ShinyHunters มีความเคลื่อนไหวผิดปกติ โดยบางช่วงไม่สามารถเข้าถึงได้ ก่อนมีรายงานว่าเว็บไซต์ใหม่ของกลุ่มกลับมาออนไลน์อีกครั้ง แสดงว่ากลุ่มอาจยังไม่ยุติบทบาททั้งหมด แม้จะสูญเสียสมาชิกหรือผู้เกี่ยวข้องบางรายไปแล้วก็ตาม

แหล่งข่าว : https://securityaffairs.com/200338/cyber-crime/shinyhunters-suspect-detained-in-jordan-helps-fbi-track-down-the-group.html

548/69（IT）2026年10月6日，星期二。

据报道，一名涉嫌参与“ShinyHunters”网络犯罪组织的男子已被约旦当局逮捕，目前正与美国联邦调查局（FBI）合作，协助追捕该组织的其他成员。该男子名为赛义夫·丁·哈德尔（Saif al-Din Khader），于周二被捕。然而，关于其具体位置和被捕情况的细节尚未得到证实。FBI拒绝就此次逮捕事件发表评论，但表示正在继续调查近期据称与“ShinyHunters”有关的网络攻击事件，并与合作伙伴共同追捕多名涉案人员。

消息人士透露，卡德尔正在协助联邦调查局和国际执法机构追踪该组织的其余成员。据报道，他已向当局提供了自己的数字通讯设备和信息，以帮助识别之前的同伙。此事意义重大，因为ShinyHunters声称窃取了所有联邦调查局雇员的个人数据。路透社此前的报道指出，泄露的数据包括个人信息、敏感的工作相关信息以及精神病和医疗记录，这使得一些人将其严重程度与2015年美国人事管理局（OPM）数据泄露事件相提并论，后者影响了众多美国公民的背景调查记录。

大约在同一时间，荷兰警方证实逮捕了一名来自阿姆斯特丹的24岁男子，此人与ShinyHunters调查有关。多方消息来源确认其身份为Pepijn van der Stap，网名“Umbreon”。报道称，他与ShinyHunters的关联源于其在网络活动中使用“Umbreon”这一角色名称和形象，包括篡改FBIjobs.gov网站。然而，一些消息来源认为，这可能是该组织内部成员互相陷害的手段。此外，在Khader被捕后，ShinyHunters在暗网上的通讯渠道和泄露网站变得异常活跃，有时甚至无法访问，之后有报道称该组织的新网站已重新上线。这表明，尽管失去了一些成员或关联人员，该组织可能并未完全停止运作。

来源：https://securityaffairs.com/200338/cyber-crime/shinyhunters-suspect-detained-in-jordan-helps-fbi-track-down-the-group.html