התפתחות דרמטית במאבק הבינלאומי נגד פשעי הסייבר המאורגנים.
סוכנות הידיעות רויטרס מדווחת כי האקר מרכזי ובעל השפעה מכרעת בקבוצת התקיפה והסחיטה ShinyHunters נעצר בירדן במסגרת מבצע מודיעיני משולב.
החשוד, הפעיל ברשת תחת הכינוי Rey, נתפס על ידי כוחות הביטחון הירדניים בשיתוף פעולה הדוק עם ה-FBI. דיווחים מעודכנים מתוך החקירה מאשרים כי העצור אינו מסתפק בשתיקה, אלא משתף פעולה באופן מלא עם החוקרים הפדרליים ומספק להם נתוני מודיעין רגישים בעלי ערך עצום.
המעצר בירדן מגיע בשיאה של הסלמה חסרת תקדים בפעילותה של ShinyHunters. הקבוצה עלתה לכותרות לאחרונה בעקבות שרשרת מתקפות אינטנסיביות, שכללו ניצול פגיעויות מורכבות במערכות Oracle PeopleSoft, ואף חדירה נועזת לתשתיות האפלות של כנופיית הכופר Clop תוך ניסיון לסחוט את חבריה. תפיסתו של Rey, שהיה מעורב בלוגיסטיקה, בניהול השרתים ובמנגנוני הלבנת הכספים של הקבוצה, מהווה מכה אנושה ליכולת התפעולית של התארגנות הפשיעה ומערערת לחלוטין את מבנה הפיקוד שלה.
מקורות המעורים בפרטי החקירה חושפים כי במסגרת שיתוף הפעולה, העביר החשוד לחוקרי ה-FBI גישה ישירה לערוצי תקשורת מוצפנים, יומני גישה לשרתים מוחרמים, ומפתחות פרטיים של ארנקי קריפטו המכילים מיליוני דולרים שמקורם בדמי סחיטה. בנוסף, העצור סיפק מפתחות פענוח (Decryption Keys) המאפשרים לשחזר בסיסי נתונים של חברות קורבן שננעלו על ידי הקבוצה, מה עשוי לחסוך לארגונים רבים נזקים פיננסיים כבדים ולמנוע דליפת מידע רגיש לרשת.
המידע המודיעיני המתקבל מתוך חדרי החקירות כבר מורגש בשטח. ה-FBI משתמש בנתונים כדי לחשוף את הזהויות המציאותיות (Doxxing) של פעילים נוספים בקבוצה הפועלים ברחבי אירופה ואסיה, ולמפות את שרשרת הפיקוד והספקים של התארגנות הסייבר. ההתפתחות הזו מייצרת פרנויה קשה בקהילת הפשיעה המקוונת ברשת האפלה (Dark Web), כאשר חברי קבוצה שטרם נעצרו מבינים כי כל קווי התקשורת שלהם נחשפו ונמצאים תחת מעקב של רשויות אכיפת החוק.
מבצע זה מצטרף לשורה של מהלכים אגרסיביים מצד ה-FBI וסוכנויות אכיפת חוק בינלאומיות, המותחים את גבולות הציד המודיעיני גם למדינות שנחשבו בעבר למקלטים בטוחים עבור עברייני מקלדת. התפיסה בירדן ושיתוף הפעולה המהיר מוכיחים כי הטבעת סביב ShinyHunters הולכת ומתהדקת. מומחי אבטחה מעריכים כי המידע שנחשף יוביל בטווח הקצר לגל מעצרים נרחב נוסף, להחרמת שרתים מרכזיים, ולהשבתה מוחלטת של פלטפורמות הסחיטה והמסחר בנתונים גנובים של הקבוצה.
