Hacker do ShinyHunters preso na Jordânia coopera com o FBI

Um proeminente hacker do ShinyHunters foi preso na Jordânia e coopera com o FBI para identificar outros membros do notório coletivo de roubo de dados, segundo três fontes citadas pela Reuters em 3 de outubro de 2026. O suspeito, Saif al-Din Khader, foi detido pelas autoridades jordanianas nesta semana e ajuda investigadores a localizar antigos associados.

Quem é Saif al-Din Khader?

O detido é Saif al-Din Khader, hacker jordaniano que usa o alias Rey dentro do ShinyHunters. As autoridades jordanianas o prenderam em 1º de outubro de 2026, segundo duas fontes da Reuters; sua localização atual e as circunstâncias exatas da detenção não foram divulgadas.

O jornalista investigativo Brian Krebs relatou que Khader, descrito como um hacker adolescente da Jordânia, teria recentemente assumido — ou tentado assumir — a liderança do grupo, entrando em conflito com o membro holandês caso de cibercrime de Pepijn van der Stap pelo controle da organização.

O que é o ShinyHunters?

ShinyHunters é uma marca de cibercrime surgida no início de 2020, quando ofereceu na dark web dados de dezenas de milhões de contas. Especialistas dizem que deve ser vista mais como um nome de marca do que como um grupo fixo, pois quem opera sob o rótulo mudou ao longo do tempo.

O grupo foi ligado a invasões em clientes da Snowflake, AT&T, Ticketmaster, Telefónica, Orange e Jaguar Land Rover. Só em 2026, pesquisadores estimam que suas exigências de extorsão possam chegar a US$ 100 milhões, segundo a BleepingComputer.

Invasão do FBI e cooperação

A prisão ocorre após o ShinyHunters afirmar, no fim de setembro de 2026, ter invadido sistemas do FBI e obtido dados de milhares de funcionários e candidatos a vagas. O grupo disse que a ação respondia a um alerta do FBI de maio de 2026 que descrevia seus métodos e recomendava não pagar resgates.

Duas fontes disseram à Reuters que Khader agora ajuda o FBI a localizar outros membros, guiando investigadores por seus dispositivos e comunicações. O FBI não comentou a prisão específica nem operações no exterior, mas afirmou investigar incansavelmente o incidente cibernético recente.

Usaremos todos os recursos disponíveis para responsabilizar quem for culpado, afirmou o FBI, acrescentando que vários suspeitos já foram detidos em cooperação com parceiros internacionais.

Prisão na Holanda e desdobramentos

Em 15 de setembro de 2026, a polícia holandesa prendeu Pepijn van der Stap, 24 anos, conhecido como Umbreon, por suspeita de envolvimento com o grupo. Condenado em 2023 por roubo de dados e extorsão, ele fora solto em dezembro de 2025; um tribunal ordenou 90 dias de detenção.

Após as prisões, a infraestrutura do grupo ficou brevemente offline e associados silenciaram, embora um novo site de vazamentos tenha surgido dias depois. A disputa interna entre Khader e Van der Stap virou foco dos investigadores que examinam a liderança de grupos de extorsão cibernética.

Impacto e implicações

A cooperação de uma figura sênior do ShinyHunters pode dar ao FBI acesso sem precedentes às operações, aos membros e à infraestrutura do grupo. Também evidencia a pressão crescente sobre coletivos criminosos, à medida que agências internacionais coordenam prisões além-fronteiras.

Ainda assim, especialistas alertam que o ShinyHunters funciona como uma marca flexível e a prisão de um indivíduo não desmantela necessariamente a rede. As tendências de ransomware e extorsão de dados evoluem rapidamente, tornando essencial a cooperação internacional sustentada.

Perguntas frequentes

Quem é o hacker do ShinyHunters preso na Jordânia?

Saif al-Din Khader, também conhecido como Rey, foi detido pelas autoridades jordanianas em 1º de outubro de 2026, segundo fontes da Reuters.

O hacker coopera com o FBI?

Sim. Duas fontes disseram à Reuters que Khader coopera com o FBI e ajuda a identificar outros membros do ShinyHunters.

O que o ShinyHunters disse ter roubado do FBI?

O grupo afirmou ter acessado sistemas do FBI e obtido dados pessoais de milhares de funcionários e candidatos, incluindo números de previdência social e registros psiquiátricos.

Houve outras prisões na investigação?

Sim. A polícia holandesa prendeu Pepijn van der Stap, o Umbreon, em 15 de setembro de 2026, por suposto envolvimento com o grupo.

O que é o ShinyHunters?

É um coletivo de cibercrime conhecido por roubo de dados em larga escala e extorsão, ativo desde pelo menos 2019 e ligado a invasões na AT&T, Ticketmaster e clientes da Snowflake.