據路透社報導，三位知情人士透露，一個名為 ShinyHunters 的數位勒索組織的疑似成員「Rey」已在約旦被當局拘留。
據稱，Rey 的真實姓名為 Saif al-Din Khader，他於 2026 年 9 月 29 日被捕，並正與美國聯邦調查局（FBI）及執法部門合作，以辨識該組織的其他成員。
一位消息人士告訴新聞機構：「他的合作對於目前逮捕這些駭客的努力至關重要。」
Rey，也曾使用過 ReyXBF 的網路暱稱，並非默默無聞之輩。在 2025 年 11 月發布的一份報告中，獨立安全記者 Brian Krebs 將他標記為 Scattered LAPSUS$ Hunters (SLH 或 SLSH) 的三位管理員之一，該組織被評估為 Scattered Spider、LAPSUS$ 和 ShinyHunters 的結合體。
Krebs 當時指出：「先前，Rey 是 Hellcat 這個在 2024 年底出現的勒索軟體組織的資料洩漏網站管理員。同樣在 2024 年，Rey 接管了 BreachForums 最新版本的管理員職位。」Khader 也告訴 Krebs，他至少從 2025 年 6 月起就一直在與執法部門合作。
這項發展是 ShinyHunters 事件的最新行動，上週也逮捕了一名 24 歲的阿姆斯特丹男子，因其涉嫌參與該威脅行為者的惡意網路行動。
儘管他的身份尚未公開，但獨立報導顯示，他是一名改過自新的駭客 Pepijn van der Stap，目前在荷蘭公司 Neo Security 擔任進攻安全主管。隨後，一位 ShinyHunters 發言人否認與 van der Stap 有任何關聯。
逮捕行動後，FBI 局長 Kash Patel 表示：「FBI 團隊正積極與合作夥伴合作，根據此次逮捕行動獲取並執行更多線索。」在後續的 X 貼文中，Patel 表示：「FBI 團隊正在處理新的線索。還有更多逮捕行動在進行中。」
近幾週來，這個活躍的駭客組織因利用 Grav CMS 的未修補漏洞劫持了同行網路犯罪組織 Cl0p 的暗網網站，以及入侵 FBI 的「apply.fbijobs[.]gov」入口網站，竊取了約三 TB 的敏感數據而備受關注。
ShinyHunters 強調，他們在 FBI 案件中並非尋求金錢回報，而是要對 FBI 施壓，要求其修正其所謂關於該組織的不實指控，並挑戰該機構關於其與 The Com 之間聯繫的說法。The Com 是一個鬆散的網路犯罪集團，以社會工程、網路釣魚、SIM 卡交換、勒索、性勒索、SWATTING、綁架和人身暴力而聞名。
FBI 網路部門助理主任 Brett Leatherman 在一段錄製的聲明中表示：「自去年以來，這名網路罪犯及其同謀據稱已入侵了 140 多個組織，並收取了至少 7000 萬美元的勒索金。」「他們經常針對雲端平台中的第三方供應商，竊取敏感數據並威脅受害者公開數據以進行勒索。」
Leatherman 將 van der Stap 描述為該組織的涉嫌領導者，並敦促其他成員發聲，表示他們無法再躲藏在國際匿名性的保護之下逃避偵測。
Leatherman 補充說：「逮捕行動會改變誰願意開口，而被查獲的基礎設施會向我們展示剩下誰。你待在這個領域越久，我們就越了解你。」「你知道如何找到我們，我們也知道如何找到你。我建議你先主動聯繫，趁你還有選擇權。」
在追溯 ShinyHunters 起源及其戰術演變的深度報告中，網路安全公司 Sekoia 和 Beazley Security 表示，其淵源可追溯到兩個專門從事勒索和數據洩漏行動的祖先駭客組織 TheDarkOverlord 和 GnosticPlayers。ShinyHunters 這個品牌大約在 2020 年 4 月或 5 月公開出現。
研究人員 Enzo Saez 和 Robert (Bobby) Venal 表示：「六年過去了，ShinyHunters 與其創始人相比，更像是一個品牌和商業模式。」「始於 2020 年，當時是一個在 RaidForums 上交易被盜數據庫的小團隊，現已發展成為一個持續不斷、自我更新的團體，儘管經歷了起訴、逮捕和論壇被查封，卻從未長時間沉默。」
「這種韌性才是真正的故事。它不是來自任何單一領導者或細胞，而是來自一種幾乎模組化的勞動分工：初始訪問來自社會工程師，擴散和招募來自鄰近的行為者，以及在一個共享的、可識別的品牌下進行貨幣化。」
