في تطور جديد يضع مجموعة القرصنة الشهيرة ShinyHunters تحت ضغط متزايد، ألقت السلطات الأردنية القبض على مشتبه به بارز مرتبط بالمجموعة، وسط تقارير عن تعاونه مع مكتب التحقيقات الفيدرالي الأمريكي (FBI) وأجهزة إنفاذ القانون الدولية للمساعدة في تحديد هوية أعضاء آخرين داخل الشبكة.
وبحسب ثلاثة مصادر مطلعة تحدثت إلى رويترز، فإن المشتبه به هو سيف الدين خضر، المعروف في أوساط القرصنة بالاسم المستعار Rey، وقد أُلقي القبض عليه في الأردن يوم 29 سبتمبر 2026. Reuters
من هو المشتبه به «Rey»؟
تربط التقارير خضر بنشاط مجموعة ShinyHunters، وهي جماعة قرصنة اشتهرت باستهداف الشركات والمؤسسات وسرقة كميات كبيرة من البيانات الحساسة، قبل استخدام تلك البيانات في عمليات ابتزاز.
وكان اسم Rey قد ظهر سابقًا في تحقيقات وتقارير أمنية مرتبطة بمجموعات قرصنة أخرى، كما أشارت تقارير أمنية إلى صلته بمجموعة Scattered LAPSUS$ Hunters، التي يُنظر إليها باعتبارها تجمعًا لعناصر مرتبطة بـ ShinyHunters وLAPSUS$ وScattered Spider. Krebs on Security
وتشير المعلومات المتاحة إلى أن خضر لم يكن اسمًا مجهولًا لدى الباحثين في مجال الأمن السيبراني، إذ سبق أن ظهر اسمه المستعار في تحقيقات حول نشاط مجموعات القرصنة والابتزاز الرقمي.
تعاون مع FBI لكشف أعضاء المجموعة
الجانب الأهم في القضية هو أن خضر، وفقًا لمصادر رويترز، يتعاون حاليًا مع المحققين الأمريكيين وأجهزة إنفاذ القانون الدولية.
وبحسب أحد المصادر، يساعد المشتبه به المحققين من خلال استعراض أجهزته الإلكترونية ومراسلاته الرقمية، بهدف الوصول إلى معلومات يمكن أن تساعد في تحديد شركائه وتعقب أعضاء آخرين في المجموعة. وقال مصدر إن هذا التعاون مهم للجهود الرامية إلى توقيف المزيد من القراصنة المرتبطين بـShinyHunters. The Straits Times
ولم تكشف السلطات الأردنية في البداية عن تفاصيل واسعة بشأن ظروف الاحتجاز أو مكان وجود خضر، كما لم يؤكد مكتب التحقيقات الفيدرالي تفاصيل الاعتقال تحديدًا، لكنه قال إنه يواصل التحقيق في الحادث السيبراني المرتبط بالمجموعة، بالتعاون مع شركاء دوليين، مؤكدًا أنه سيواصل ملاحقة المسؤولين. Investing.com
الاعتقال يأتي وسط حملة دولية ضد ShinyHunters
يأتي اعتقال خضر في وقت تواجه فيه ShinyHunters ضغوطًا متزايدة من أجهزة إنفاذ القانون.
وكانت السلطات الهولندية قد ألقت القبض في سبتمبر على مشتبه به آخر يبلغ من العمر 24 عامًا، في إطار تحقيق مرتبط بالمجموعة. كما صادرت أجهزة إلكترونية قالت السلطات إنها قد تحتوي على معلومات مهمة للتحقيق. TechCrunch
وفي الولايات المتحدة، وجه مسؤول في وحدة الجرائم الإلكترونية التابعة لـFBI رسالة علنية إلى أعضاء ShinyHunters بعد الاختراق المزعوم لموقع التوظيف التابع للمكتب، محذرًا من أن التحقيقات مستمرة وأن السلطات تعمل على تحديد المسؤولين عن الهجمات. Reuters
اختراق FBI يزيد الضغط على المجموعة
تزداد حساسية التحقيقات بعد أن ادعت ShinyHunters اختراق أنظمة مرتبطة بمكتب التحقيقات الفيدرالي وسرقة بيانات حساسة تخص موظفين ومتقدمين للعمل.
وأشارت تقارير رويترز إلى أن عينة من البيانات التي نشرتها المجموعة تضمنت معلومات شخصية ومعلومات متعلقة بالوظائف، إضافة إلى بيانات طبية ونفسية حساسة لموظفين في FBI. ومع ذلك، فإن بعض تفاصيل الاختراق والكمية الكاملة للبيانات المسروقة ظلت مرتبطة بادعاءات المجموعة وتحقيقات مستمرة. The Straits Times
وفي تطور آخر، اختفى الموقع الموجود على شبكة الإنترنت المظلم والمرتبط بـShinyHunters في نهاية سبتمبر، بعد تصاعد المواجهة مع السلطات الأمريكية، وهو ما زاد التكهنات حول الاضطرابات التي تواجهها المجموعة. Reuters
هل يقود اعتقال Rey إلى تفكيك ShinyHunters؟
يمثل تعاون أحد المشتبه بهم من داخل المجموعة فرصة مهمة للمحققين، خصوصًا إذا تمكنت السلطات من الوصول إلى محادثات وأجهزة وبيانات تساعد في رسم خريطة العلاقات بين أعضاء الشبكة.
لكن حتى الآن، لا توجد معلومات علنية كاملة حول حجم المعلومات التي قدمها خضر أو عدد الأشخاص الذين يمكن أن تؤدي إفاداته إلى تحديد هويتهم.
ومع استمرار التحقيقات في الولايات المتحدة وأوروبا والأردن، يبدو أن ShinyHunters تواجه واحدة من أصعب مراحلها منذ ظهورها، خصوصًا مع توقيف أكثر من مشتبه به وتزايد التعاون الدولي ضد أنشطتها.
ويبقى السؤال الأهم خلال الفترة المقبلة: هل يتمكن FBI وشركاؤه الدوليون من استغلال المعلومات التي يقدمها «Rey» للوصول إلى بقية أعضاء المجموعة وتفكيك شبكتها؟
