ShinyHunters Detidos Após Extorsão contra Unidade Divestida pela Boeing
A adolescentes de Amman, Jordânia, suspeito de liderar o grupo de roubo de dados e extorsão ShinyHunters foi detido e está colaborando com a FBI para identificar outros membros da gangue de hackers.
O suspeito, que usa o pseudônimo “Rey”, foi preso enquanto o ShinyHunters estava tentando extorrir uma unidade de negócios recentemente divestida pela empresa aeroespacial global Boeing.
De acordo com a KrebsOnSecurity, o suspeito identificado como Saif Al-din Khader foi detido pelas autoridades jordanias e está cooperando com a FBI. O grupo ShinyHunters explorou vulnerabilidades em sistemas de várias indústrias, incluindo educação superior, tecnologia, saúde, agricultura, transporte e governo.
Em outubro de 2025, a FBI removeu um contratado da Accenture por não ter corrigido rapidamente a falha na recrutamento da empresa, expondo dados sensíveis de mais de 5.000 funcionários.
The exploitamento inicial visava acessar o banco de dados do FBI através da vulnerabilidade CVE-2026-35273 na plataforma PeopleSoft da Oracle.
Apesar dos esforços de correção da Oracle, o ShinyHunters utilizou técnicas de codificação de URLs para contornar as regras de firewall sugeridas pelo Mandiant.
O grupo também tentou extorrer a ex-unidade da Boeing, que havia sido vendida para a Thoma Bravo em novembro de 2025 por US$ 10,55 bilhão.
Rey publicou memes no Twitter/X, incluindo imagens do avatar do antigo pseudônimo “Umbreon” da ex-hacker Pepijn van der Stap, em um esforço aparentemente para desviar a atenção das investigações.
Boeing confirmou que está revisando a situação relacionada ao roubo de dados da Jeppesen ForeFlight, mas afirmou que não houve impacto em suas operações.
O caso destaca a crescente ameaça de grupos de hackers que exploram vulnerabilidades em plataformas de recursos humanos e gestão de pessoal, além de usar táticas de intimidação e coerção financeira.