ShinyHunters-hacker opgepakt in Jordanië, helpt FBI

Een prominente ShinyHunters-hacker is in Jordanië gearresteerd en werkt nu samen met de FBI om andere leden van het beruchte datadiefstalcollectief te identificeren, aldus drie bronnen geciteerd door Reuters op 3 oktober 2026. De verdachte, Saif al-Din Khader, werd eerder deze week in hechtenis genomen door de Jordaanse autoriteiten. Twee bronnen zeggen dat hij onderzoekers helpt zijn voormalige medewerkers op te sporen.

Wie is Saif al-Din Khader?

De verdachte is Saif al-Din Khader, een Jordaanse hacker die binnen ShinyHunters onder de alias “Rey” opereert. De Jordaanse autoriteiten namen hem op dinsdag 1 oktober 2026 in hechtenis. Zijn huidige locatie en de exacte omstandigheden van zijn detentie zijn niet bekendgemaakt.

Onderzoeksjournalist Brian Krebs meldde eerder dat Khader, een tienerhacker uit Jordanië, recent leider van ShinyHunters was geworden — of die rol probeerde op te eisen. Khader zou in conflict zijn geraakt met het Nederlandse lid Pepijn van der Stap cybercrimezaak over de controle over de groep.

Wat is ShinyHunters?

ShinyHunters is een cybercrimemerk dat begin 2020 opdook en data van naar eigen zeggen tientallen miljoenen accounts op het dark web te koop aanbood. De site van de groep zegt actief te zijn sinds 2019. Experts zien ShinyHunters eerder als een merknaam dan als een vaste groep, omdat de mensen achter het label in de loop der tijd kunnen zijn veranderd.

De groep wordt in verband gebracht met inbreuken bij Snowflake-klanten, AT&T, Ticketmaster, Telefónica, Orange en Jaguar Land Rover. Alleen al in 2026 schatten onderzoekers dat de losgeldeisen kunnen oplopen tot 100 miljoen dollar, volgens BleepingComputer.

FBI-inbreuk en medewerking

De arrestatie volgt op de claim van ShinyHunters eind september 2026 dat het FBI-systemen had gehackt en gegevens van duizenden medewerkers en sollicitanten had verkregen. De groep zei dat de inbraak een reactie was op een FBI-advies uit mei 2026 over de werkwijze van ShinyHunters en het advies aan slachtoffers geen losgeld te betalen.

Twee bronnen vertelden Reuters dat Khader de FBI nu helpt andere ShinyHunters-leden op te sporen en onderzoekers door zijn apparaten en communicatie leidt. De FBI wilde niet reageren op een specifieke arrestatie, maar zei ‘meedogenloos’ onderzoek te doen naar het recente cyberincident.

‘We zullen alle beschikbare middelen gebruiken om iedereen ter verantwoording te roepen,’ aldus de FBI, die eraan toevoegde dat al meerdere verdachten zijn aangehouden in samenwerking met internationale partners.

Nederlandse arrestatie en gevolgen

Op maandag 15 september 2026 arresteerde de Nederlandse politie de 24-jarige Pepijn van der Stap, alias ‘Umbreon’, op verdenking van betrokkenheid bij ShinyHunters. Van der Stap werd in 2023 veroordeeld voor datadiefstal en afpersing en kwam in december 2025 vrij. Een rechtbank beval hem 90 dagen vast te houden.

Na de arrestaties ging de infrastructuur van ShinyHunters kort offline en werden medewerkers stil, hoewel dagen later een nieuwe leaksite verscheen. De interne machtsstrijd tussen Khader en Van der Stap is een belangrijk aandachtspunt voor onderzoekers naar leiderschap van cyberafpersingsgroepen.

Impact en implicaties

De medewerking van een vooraanstaand ShinyHunters-lid kan de FBI ongekende toegang geven tot de activiteiten, leden en infrastructuur van de groep. Het benadrukt ook de groeiende druk op cybercrimenetwerken nu internationale opsporingsdiensten grensoverschrijdend samenwerken.

Toch waarschuwen experts dat ShinyHunters als los merk opereert en dat één arrestatie het netwerk niet ontmantelt. Trends in ransomware en data-afpersing blijven zich snel ontwikkelen, waardoor blijvende internationale samenwerking essentieel is.

FAQ

Wie is de in Jordanië gearresteerde ShinyHunters-hacker?

Saif al-Din Khader, alias ‘Rey’, werd op 1 oktober 2026 aangehouden door Jordaanse autoriteiten, volgens bronnen van Reuters.

Werkt de hacker samen met de FBI?

Ja. Twee bronnen zeiden dat Khader de FBI helpt bij het identificeren van andere ShinyHunters-leden.

Wat claimde ShinyHunters van de FBI te hebben gestolen?

De groep zei toegang te hebben gehad tot FBI-systemen en persoonsgegevens van duizenden medewerkers en sollicitanten, waaronder burgerservicenummers en psychiatrische dossiers.

Werd er nog iemand gearresteerd in het onderzoek?

De Nederlandse politie arresteerde Pepijn van der Stap, alias ‘Umbreon’, op 15 september 2026 wegens vermeende betrokkenheid bij de groep.

Wat is ShinyHunters?

ShinyHunters is een cybercrimineel collectief dat bekendstaat om grootschalige datadiefstal en afpersing, actief sinds minstens 2019 en gelinkt aan inbreuken bij AT&T, Ticketmaster en Snowflake-klanten.