Um membro suspeito do grupo de extorsão digital ShinyHunters, conhecido online como "Rey", foi detido pelas autoridades na Jordânia em 29 de setembro de 2026, segundo reportagem da Reuters baseada em três fontes. A captura ocorreu pouco depois de uma operação conjunta entre a polícia jordanesa e o FBI, e o suspeito já está colaborando com a agência norte-americana para identificar outros integrantes da célula.
Contexto
O grupo ShinyHunters tem se destacado nos últimos anos por extorquir empresas de tecnologia, ameaçando divulgar dados sensíveis caso não recebam pagamentos. Desde 2023, a quadrilha tem usado plataformas de comunicação criptografada para coordenar ataques de ransomware e vazamento de informações, o que levou autoridades de vários países a intensificar a investigação. Rey, cujo nome real é Saif al-Din Khader, era apontado como um dos principais facilitadores logísticos, responsável por gerenciar as contas bancárias usadas para receber os resgates.
Impacto
A detenção de Rey pode representar um ponto de virada nas investigações, pois sua colaboração com o FBI pode revelar a estrutura hierárquica do ShinyHunters e facilitar a desarticulação de células operacionais em diferentes continentes. Empresas que já foram alvos do grupo, como provedores de serviços em nuvem e desenvolvedores de software, podem esperar uma redução nas ameaças de extorsão nos próximos meses, embora o risco de retaliação ainda persista. Analistas de segurança alertam que a divulgação de informações internas pode gerar novas campanhas de phishing direcionadas a contatos ainda não identificados.
Detalhes técnicos
Do ponto de vista técnico, o modus operandi do ShinyHunters combina a exploração de credenciais comprometidas com a implantação de scripts de exfiltração que enviam cópias de bancos de dados para servidores controlados pelos criminosos. As vítimas costumam receber mensagens contendo links para áreas de download protegidas por senha, onde são exigidos pagamentos em criptomoedas. Embora a reportagem não mencione vulnerabilidades específicas, a prática de usar credenciais fracas ou reutilizadas tem sido recorrente nas investigações anteriores, reforçando a necessidade de políticas de autenticação robustas.
Encerramento
Até o momento, as autoridades jordanesas não divulgaram detalhes sobre a custódia de Rey, mas confirmaram que o processo judicial seguirá as normas locais. O FBI, por sua vez, pretende usar as informações obtidas para solicitar mandados de busca em servidores suspeitos e para coordenar ações com parceiros da Interpol. Organizações que ainda não revisaram seus programas de segurança são aconselhadas a atualizar senhas, habilitar autenticação multifator e monitorar tráfego de rede em busca de comportamentos anômalos. A Reuters permanece como fonte da informação.