המצוד הבינלאומי של סוכנויות הביון בעקבות פריצת הענק למאגרי הבולשת הפדרלית של ארצות הברית מגיע לנקודת מפנה דרמטית. לפי דיווח של סוכנות הידיעות רויטרס, רשויות האכיפה בירדן עצרו במהלך השבוע שעבר את סייף א-דין חאדר, צעיר המוכר בקהילת הסייבר בכינוי "Rey" ונחשב לאחד מפעילי המפתח המרכזיים בארגון הפשע ShinyHunters. לפי מקורות המעורים בפרטים, חאדר כבר החל לשתף פעולה באופן מלא עם ה-FBI ומוסר לידי החוקרים מידע מודיעיני יקר ערך.
‼️ BREAKING: A key member of ShinyHunters has been detained in Jordan and is now helping the FBI identify the rest of the group that claims to have stolen data on every bureau employee, sources tell Reuters.
The sources name him as Saif al-Din Khader, alleged alias "Rey", and say he was taken into custody on Tuesday.
He told KrebsOnSecurity in 2025 that he was "already cooperating with law enforcement", a claim Krebs could not verify.
— International Cyber Digest (@IntCyberDigest) October 3, 2026

"שמנו יד על כולם": מתקפת סייבר ענקית על ה-FBI – האתר הושבת
שיתוף הפעולה של חאדר מוגדר על ידי גורמי ביטחון כקריטי לבלימת הנזק ולהבנת היקף הפריצה. מקור המעורה בחקירה מסר כי העצור מעביר לחוקרים את כלל המכשירים האלקטרוניים, הטלפונים וההתכתבויות המוצפנות שלו, ומדריך אותם שלב אחר שלב כדי לסייע באיתורם ובמעצרם של שאר חברי הרשת. המידע שנשדד מאתר הגיוס FBIJobs.gov כלל פרטים מזהים אישיים (PII), מידע רפואי ופסיכיאטרי רגיש ותפקידים סודיים של אלפי סוכנים ועובדי משרד המשפטים האמריקאי.
ההשפעה של המעצר בירדן הורגשה כמעט באופן מיידי בעולם התחתון של הסייבר. במקביל ללכידתו, חשבונות התקשורת ששימשו את הקבוצה נעלמו, אתר ההדלפות הרשמי שלהם ברשת האפלה ירד מהאוויר, והאולטימטום המתריס שהציבו לבולשת התחלף בנסיגה מבוהלת. בהודעת דואר אלקטרוני חריגה שהעבירו מפעילי הרשת לעיתונאים, נמסר לראשונה טון מתפייס המצהיר: "איננו מעוניינים בהסלמה נוספת מול ה-FBI – יש לראות בכך נסיגה מוחלטת של ShinyHunters".

הרשת קוטלת את ה-FBI אחרי מתקפת הסייבר באתר שלו
ההתפתחות מגיעה ימים ספורים לאחר מעצרו בהולנד של מנהיג אחר בחוליה, פפין ואן דר סטאפ. סגן ראש חטיבת הסייבר ב-FBI, ברט לת'רמן, רמז על המהלך כבר בשבוע שעבר כאשר פנה לחברי הרשת ואמר: "למעצרים יש נטייה לשנות את מי שמוכן לדבר, ולתשתיות שנתפסו יש דרך להראות לנו מי נשאר". במקביל, ראש ה-FBI קאש פאטל אישר ברשת X כי צוותי הבולשת מפעילים קצוות חוט חדשים וכי "מעצרים נוספים נמצאים על השולחן".

נעצר אחד ממנהיגי קבוצת ההאקרים שפרצו לאתר של ה-FBI
זהותו של חאדר וקשריו לעולם הסחיטה הדיגיטלית היו מוכרים לחוקרי אבטחה מזה תקופה ארוכה. חוקר הסייבר העצמאי בריאן קרבס חשף בעבר כי חאדר פעל במסגרת התארגנות ההאקרים Scattered Lapsus$ Hunters, שביצעה פריצות ענק לחברות מסחר, כלי חינוך וענקית הגיימינג רוקסטאר. אף שבעבר טען הצעיר כי פרש מהתחום ומשתף פעולה עם החוק, פעילותה של הקבוצה נמשכה עד למבצע המעצרים המתואם הנוכחי.
