在第14至23段中補充了ShinyHunters的評論以及關於黑客的背景信息。

Jana Winter/Raphael Satter/AJ Vicens

路透華盛頓10月3日 - 三位知情人士向路透透露，一名涉嫌隸屬於「ShinyHunters」黑客組織的成員本周在約旦被拘留，該組織曾聲稱竊取了所有FBI員工的數據，目前該嫌疑人正在配合FBI調查。

這三名消息人士稱，賽義夫·阿爾-丁·卡德爾已被約旦當局拘留。其中兩人表示，他於周二被羈押。路透目前無法立即確定卡德爾被拘留的具體情況及其關押地點。兩名消息人士稱，他正在協助FBI及全球執法部門追查該組織中的其他黑客。

FBI拒絕就任何具體的海外逮捕行動或活動置評，但表示該局「正在繼續積極調查這起據稱涉及ShinyHunters的近期網絡安全事件，此前已與合作伙伴合作逮捕了多名嫌疑人——我們將不遺餘力地將每一位責任人繩之以法。」

過去一周半以來，路透多次嘗試聯繫卡德及其家人，但均未成功。

卡德爾（據稱其黑客暱稱為Rey）被拘留，是ShinyHunters案件中的最新轉折。專家認為，這個活躍的網絡敲詐團伙長期以來一直以全球各大企業為攻擊目標，主要由以英語為母語的年輕黑客組成，專注於數據竊取和敲詐勒索。

他們竊取了據稱涉及每一位FBI僱員的海量數據，此事被拿來與2015年美國人事管理局（OPM）遭入侵事件相提並論——後者據稱與中方有關，導致數百萬曾接受安全審查的美國人的敏感信息泄露。

敏感信息

路透對ShinyHunters分享的數據樣本進行分析（(link)）後發現，這些數據包含大量FBI員工的個人身份信息、敏感的職位信息，以及心理健康和醫療信息。

卡德爾與調查人員的合作對於遏制——或至少了解——此次事件造成的損害可能至關重要。一位消息人士稱，他正在向調查人員詳細展示其電子設備和數字通信記錄，以協助聯邦調查局鎖定其同夥。

「他的配合對於當前逮捕這些黑客的行動至關重要，」該消息人士對路透表示。

連日來已有跡象表明，在ShinyHunters宣佈入侵FBI後，該組織活動受到干擾。從周二開始，路透便無法通過該組織此前用於與記者溝通的在線賬號聯繫到ShinyHunters。隨後在周三，該組織此前曾發布針對FBI威脅的暗網網站 (link) 消失了。

FBI局長卡什·帕特爾此前曾暗示將有更多人被捕，此前 (link) 曾宣佈另一名涉嫌為「ShinyHunters」成員的佩皮恩·範德斯塔普已在荷蘭被拘留。

「FBI團隊正在‘此刻’追查新的線索，」帕特爾周三在X平台發布的一條消息中表示，「更多逮捕行動正在醞釀中。」

周五，與「ShinyHunters」相關的某電子郵件地址的管理者未回應置評請求。該郵箱賬戶的管理者此前曾向路透表示，該組織網站因競爭對手的破壞以及「一樁無關事件導致的干擾」而下線。

該組織此前曾表現出倔強態度，於9月22日聲稱已入侵FBI系統，以此報復一份 (link) 安全通告——該通告指控ShinyHunters「誇大其對系統的訪問權限」以向受害者勒索錢財。該組織曾給FBI一周時間撤回該通告。

但在發給路透的最新電子郵件中，該組織成員採取了和解的語氣，稱「我們不希望與FBI的衝突進一步升級」。他們表示，路透可以將這一信息解讀為「ShinyHunters完全退讓」。

卡德爾的身份早已為人所知

卡德爾的身份及其與ShinyHunters的涉嫌關聯，安全研究人員早已知曉。

去年，獨立記者布萊恩·克雷布斯（Brian Krebs）報導稱，卡德爾是「Scattered Lapsus$ Hunters」的核心成員，該組織是一個包含ShinyHunters在內的黑客聯盟。克雷布斯表示他曾通過Signal與卡德爾交談， 並 援引 這位少年 (link) 的話稱，他已退出數據泄露和敲詐勒索的圈子，並正在與執法部門合作。

但「ShinyHunters」組織在2026年仍繼續其黑客活動，宣稱對入侵視頻遊戲 開發商Rockstar Games（ (link)）——即《俠盜獵車手》的製作方——以及5月針對教育 工具Canvas （ (link)） 的入侵事件 負責 ，後者曾導致全美 學校（ (link)） 大範圍癱瘓 。

路透 此前曾報導 (link) ，包括美國在內的全球執法機構一直難以逮捕和起訴Lapsus$或Scattered Spider等相關團體的成員 。

消息人士向路透透露，這一困難源於黑客年齡較小——這可能使起訴程序變得複雜；也可能是因為他們所屬的組織結構混亂且非正式；還可能是因為勒索行為的受害者往往不願協助調查人員。