ShinyHunters-Hacker in Jordanien verhaftet | FBI

Ein bekannter ShinyHunters-Hacker ist in Jordanien verhaftet worden und kooperiert nun mit dem FBI, um weitere Mitglieder des berüchtigten Datendiebstahl-Kollektivs zu identifizieren. Das berichtet Reuters unter Berufung auf drei Quellen am 3. Oktober 2026. Der Verdächtige Saif al-Din Khader wurde Anfang dieser Woche von jordanischen Behörden in Gewahrsam genommen; zwei Quellen zufolge hilft er Ermittlern, frühere Mitstreiter aufzuspüren.

Wer ist Saif al-Din Khader?

Bei dem Festgenommenen handelt es sich um Saif al-Din Khader, einen jordanischen Hacker, der innerhalb von ShinyHunters unter dem Alias „Rey“ agiert. Zwei Reuters-Quellen zufolge nahmen die jordanischen Behörden ihn am Dienstag, dem 1. Oktober 2026, fest. Aufenthaltsort und genaue Umstände der Festnahme wurden nicht bekannt gegeben.

Der Investigativjournalist Brian Krebs berichtete zuvor, Khader, ein jugendlicher Hacker aus Jordanien, sei kürzlich Anführer von ShinyHunters geworden – oder habe diese Rolle beansprucht. Khader soll sich mit dem niederländischen Mitglied Pepijn van der Stap Cyberkriminalität-Fall um die Kontrolle über die Gruppe gestritten haben.

Was ist ShinyHunters?

ShinyHunters ist eine Cyberkriminalitäts-Marke, die Anfang 2020 auftauchte, als sie Daten aus angeblich zig Millionen Konten im Darknet zum Verkauf anbot. Die Darknet-Seite der Gruppe gibt an, seit 2019 aktiv zu sein. Sicherheitsexperten zufolge ist ShinyHunters eher ein Markenname als eine feste Gruppe, da die Personen hinter dem Label gewechselt haben dürften.

Die Gruppe wird mit Vorfällen bei Snowflake-Kunden, AT&T, Ticketmaster, Telefónica, Orange und Jaguar Land Rover in Verbindung gebracht. Allein 2026 könnten die Erpressungsforderungen laut BleepingComputer 100 Millionen US-Dollar erreichen.

FBI-Hack und Kooperation

Der Festnahme vorausgegangen war die Behauptung von ShinyHunters Ende September 2026, in FBI-Systeme eingedrungen zu sein und Daten über tausende Mitarbeiter und Bewerber erbeutet zu haben. Die Gruppe bezeichnete den Angriff als Reaktion auf eine FBI-Warnung vom Mai 2026, die die Methoden von ShinyHunters beschrieb und Opfer aufrief, keine Lösegelder zu zahlen.

Zwei Quellen sagten Reuters, Khader helfe dem FBI nun, weitere ShinyHunters-Mitglieder aufzuspüren, indem er Ermittler durch seine Geräte und Kommunikation führe. Das FBI äußerte sich nicht zu einer konkreten Festnahme oder Auslandsoperation, erklärte aber, es ermittle „unermüdlich“ in dem jüngsten Cybervorfall.

„Wir werden jede verfügbare Ressource nutzen, um jeden Verantwortlichen zur Rechenschaft zu ziehen“, so die Behörde, die bereits mehrere Verdächtige in Zusammenarbeit mit internationalen Partnern festgenommen hat.

Verhaftung in den Niederlanden und Folgen

Am Montag, dem 15. September 2026, verhaftete die niederländische Polizei den 24-jährigen Pepijn van der Stap, alias „Umbreon“, wegen des Verdachts der Beteiligung an ShinyHunters. Van der Stap war 2023 wegen Datendiebstahls und Erpressung verurteilt und im Dezember 2025 freigelassen worden; ein Gericht ordnete 90 Tage Haft an.

Nach den Festnahmen ging die Infrastruktur von ShinyHunters kurzzeitig offline und die Mitglieder verstummten – wenige Tage später erschien jedoch eine neue Leak-Seite. Der interne Machtkampf zwischen Khader und Van der Stap ist für Ermittler ein zentraler Fokus bei der Untersuchung der Führung von Cyber-Erpressergruppen.

Auswirkungen und Implikationen

Die Kooperation einer führenden Figur von ShinyHunters könnte dem FBI beispiellosen Zugang zu Operationen, Mitgliedschaft und Infrastruktur der Gruppe verschaffen. Sie verdeutlicht zudem den wachsenden Druck auf Cyberkriminalitäts-Kollektive, da internationale Strafverfolgungsbehörden Festnahmen über Grenzen hinweg koordinieren.

Experten warnen jedoch, dass ShinyHunters als lose Marke operiert und die Verhaftung einer Einzelperson das Netzwerk nicht zwingend zerschlägt. Trends bei Ransomware und Datenerpressung entwickeln sich rasant weiter, weshalb anhaltende internationale Zusammenarbeit unerlässlich bleibt.

FAQ

Wer ist der in Jordanien verhaftete ShinyHunters-Hacker?

Saif al-Din Khader, alias „Rey“, wurde laut Reuters-Quellen am 1. Oktober 2026 von jordanischen Behörden festgenommen.

Kooperiert der Hacker mit dem FBI?

Ja. Zwei Quellen sagten Reuters, Khader kooperiere mit dem FBI und helfe, weitere ShinyHunters-Mitglieder zu identifizieren.

Was behauptete ShinyHunters, vom FBI gestohlen zu haben?

Die Gruppe gab an, auf FBI-Systeme zugegriffen und personenbezogene Daten tausender Mitarbeiter und Bewerber erbeutet zu haben, darunter Sozialversicherungsnummern und psychiatrische Unterlagen.

Wurde noch jemand im ShinyHunters-Verfahren verhaftet?

Die niederländische Polizei verhaftete am 15. September 2026 Pepijn van der Stap, alias „Umbreon“, wegen mutmaßlicher Beteiligung an der Gruppe.

Was ist ShinyHunters?

ShinyHunters ist ein Cyberkriminalitäts-Kollektiv, das für groß angelegten Datendiebstahl und Erpressung bekannt ist, mindestens seit 2019 aktiv ist und mit Vorfällen bei AT&T, Ticketmaster und Snowflake-Kunden in Verbindung gebracht wird.