FBI ยืนยันจับกุม "หลายราย" ที่เชื่อมโยงกับแฮกเกอร์กลุ่ม ShinyHunters

FBI แจ้งกับ The Register ว่าหน่วยงานและพันธมิตรด้านกฎหมายได้จับกุมผู้ต้องสงสัย "หลายราย" ในการสืบสวนเหตุแฮกเมื่อเดือนกันยายนที่เชื่อว่าเกี่ยวข้องกับกลุ่ม ShinyHunters โดยโฆษก FBI ระบุว่าจะสืบสวนอย่างเข้มข้นต่อไปและไม่เสียดายทรัพยากรในการนำผู้ก่อเหตุทุกคนเข้าสู่กระบวนการยุติธรรม

FBI ปฏิเสธที่จะให้ความเห็นเกี่ยวกับการจับกุมรายบุคคล รวมถึงกรณีของ Saif al-Din Khader ผู้ต้องสงสัยเป็นสมาชิก ShinyHunters ที่สำนักข่าว Reuters รายงานว่าถูกควบคุมตัวในจอร์แดนตั้งแต่วันที่ 29 กันยายน และกำลังให้ความร่วมมือกับ FBI เพื่อระบุตัวสมาชิกคนอื่นในกลุ่ม Khader ใช้นามแฝงว่า Rey และเคยยืนยันตัวตนจริงกับนักข่าวสายความปลอดภัย Brian Krebs เมื่อปีก่อน ซึ่ง Krebs ระบุว่าเขาเป็น "ผู้ปฏิบัติการด้านเทคนิคและหน้าตาสาธารณะ" ของกลุ่ม Scattered LAPSUS$ Hunters

นักวิจัยด้านความปลอดภัย Kevin Beaumont ระบุว่า Rey เป็นหนึ่งในผู้ที่เกี่ยวข้องกับการเจาะระบบของ Jaguar Land Rover (JLR) เมื่อปลายเดือนสิงหาคม 2025 ซึ่งทำให้ระบบไอทีของบริษัทล่ม สายการผลิตหยุดชะงัก ระบบของดีลเลอร์ล่ม และซัพพลายเออร์ต้องเผชิญคำสั่งซื้อที่ถูกยกเลิกหรือล่าช้า นอกจากจะทำให้ธุรกิจของ JLR เป็นอัมพาตนานหลายเดือนแล้ว แฮกเกอร์ยังขโมยข้อมูลเงินเดือนส่วนบุคคลของพนักงานหลายพันคน โดยเหตุการณ์นี้ถูกระบุว่าเป็นการโจมตีทางไซเบอร์ที่สร้างความเสียหายสูงสุดครั้งหนึ่งในประวัติศาสตร์สหราชอาณาจักร และมาจากฝีมือของกลุ่ม Scattered LAPSUS$ Hunters

ก่อนหน้าการจับกุม Khader สองสัปดาห์ ตำรวจแห่งชาติเนเธอร์แลนด์ได้จับกุมชายวัย 24 ปี ซึ่ง FBI ระบุว่าเป็น "หนึ่งในผู้นำที่ถูกกล่าวหาของ ShinyHunters" แม้ตำรวจเนเธอร์แลนด์จะไม่เปิดเผยชื่อ แต่ Krebs และสื่ออื่นระบุว่าคือ Pepijn van der Stap ซึ่งเคยถูกตัดสินว่ามีความผิดฐานแฮกและเรียกค่าไถ่หลายองค์กรเมื่อปี 2023 และอยู่ระหว่างการปล่อยตัวภายใต้การควบคุมหลังพ้นโทษจำคุก 3 ปี โดยเขาเคยทำงานเป็นวิศวกรซอฟต์แวร์ที่สตาร์ทอัปด้านความปลอดภัยไซเบอร์ Hadrian ในอัมสเตอร์ดัม และเป็นอาสาสมัครนักวิจัยด้านความปลอดภัยที่ Dutch Institute for Vulnerability Disclosure

Brett Leatherman ผู้ช่วยผู้อำนวยการฝ่ายไซเบอร์ของ FBI เคยส่งข้อความวิดีโอถึง "สมาชิกที่เหลือ" ของกลุ่ม โดยระบุว่าการจับกุมทำให้คนยอมพูดมากขึ้น และยิ่งอยู่ในวงการนี้นานเท่าไร FBI ก็จะยิ่งรู้จักพวกเขามากขึ้นเท่านั้น พร้อมแนะให้ติดต่อ FBI ก่อนที่จะหมดโอกาสเลือก ทั้งนี้ FBI ปฏิเสธที่จะตอบคำถามเรื่องการยึดโครงสร้างพื้นฐานของกลุ่มหรือมีสมาชิกคนใดติดต่อกลับมาหรือไม่ ขณะที่ปลายเดือนกันยายน ShinyHunters เคยแฮกพอร์ทัล FBIJobs.gov และอ้างว่าขโมยข้อมูลส่วนบุคคลของพนักงาน FBI ทั้งปัจจุบันและอดีต โดยโฆษกกลุ่มระบุว่าครั้งนี้ไม่ได้มีแรงจูงใจทางการเงิน แต่ต้องการให้ FBI แก้ไขคำกล่าวอ้างเท็จ และภายหลังยอมรับว่าเหตุแฮกครั้งนั้นเป็นแคมเปญประชาสัมพันธ์และการตลาดให้ธุรกิจของกลุ่มเอง