Jordánsko zadrželo teenagera podezřelého z vedení hackerské skupiny ShinyHunters

Jordánská policie 7. října zadržela teenagera, který podle amerických vyšetřovatelů stál v čele jedné z nejaktivnějších hackerských skupin posledních let. Saif Al-din Khader, vystupující pod přezdívkou „Rey, pochází z Ammánu a podle FBI řídil skupinu ShinyHunters, zapojenou do rozsáhlých případů krádeží dat a následného vydírání firem po celém světě. Po zadržení začal s americkými vyšetřovateli spolupracovat, což podle dostupných informací přispělo k dalšímu odhalování struktury skupiny i jejích obětí.

ShinyHunters se v nedávné době zaměřili i na leteckého giganta Boeing, konkrétně na jednu z jeho divizí, kterou se skupina pokusila vydírat. Součástí kauzy je i Jeppesen ForeFlight, bývalá dceřiná společnost Boeingu zaměřená na letecké navigační a plánovací služby, kterou firma Thoma Bravo koupila za 10,55 miliardy dolarů. Mluvčí Boeingu k celé věci uvedl: „Jsme si vědomi tvrzení od hrozby týkající se dat údajně spojených s Boeingem a naší bývalou dceřinou společností Jeppesen ForeFlight. Samotná společnost Jeppesen ForeFlight pak dodala, že na základě dosavadního šetření nedošlo k žádnému narušení provozu: „Na základě našeho dosavadního vyšetřování do této námitky a proaktivního bezpečnostního postoje nebyl žádný dopad na naše operace nebo produkty.

Vyšetřovatelé dávají případ do souvislosti s širší kampaní, při níž útočníci od června 2026 zneužívali zranitelnost v systému PeopleSoft, široce používaném podnikovém softwaru pro správu lidských zdrojů a dalších agend. Právě prostřednictvím této chyby se podle FBI podařilo získat přístup k citlivým datům, mimo jiné i k informacím týkajícím se zhruba 5000 zaměstnanců samotné Federal Bureau of Investigation. Rozsah úniku tak zasáhl i instituci, která na skupinu ShinyHunters následně vedla vyšetřování.

Případ Saifa Al-din Khadera navazuje na dřívější zatčení dalšího člena skupiny v Evropě. V polovině září letošního roku byl v Amsterdamu zadržen Pepijn van der Stap, čtyřiadvacetiletý nizozemský kyberzločinec, který se podle vyšetřovatelů podílel na trestné činnosti spojené se stejnou skupinou. Z jeho aktivit mělo podle odhadů plynout zisk v rozmezí 1,5 až 2,7 milionu eur. Zatčení v Nizozemsku i následné zadržení v Jordánsku ukazují, že členové ShinyHunters operovali napříč kontinenty a jejich síť zasahovala i do zemí mimo tradiční centra kybernetické kriminality.

Skupina ShinyHunters se v minulosti proslavila útoky na řadu velkých firem a institucí, přičemž jejím typickým modem operandi bylo proniknutí do databází, odcizení citlivých dat a následné vyhrožování jejich zveřejněním, pokud oběť nezaplatí výkupné. Mezi zasaženými subjekty figurovaly i společnosti spojené s leteckým průmyslem, což dokládá i zmíněný případ Boeingu. Vazba na jordánskou leteckou společnost Royal Jordanian Airlines, zmiňovanou v souvislosti s vyšetřováním, naznačuje, že zájem skupiny o letecký sektor nebyl náhodný a mohl souviset právě s pokusem o kompromitaci dat spojených s leteckým plánováním a navigací.

Zadržení Saifa Al-din Khadera je podle FBI významným krokem ve snaze rozbít strukturu ShinyHunters, jejíž členové dosud operovali převážně anonymně a decentralizovaně. Spolupráce teenagera s vyšetřovateli by podle dostupných informací mohla vést k dalším zatčením a odhalení dalších obětí, jejichž data byla v minulosti odcizena. Případ zároveň upozorňuje na zranitelnost rozšířených podnikových systémů, jako je PeopleSoft, které používají tisíce firem a institucí po celém světě a jejichž bezpečnostní nedostatky mohou mít dalekosáhlé důsledky i pro subjekty mimo primární cíl útoku, jak dokládá zasažení dat zaměstnanců FBI.

Vyšetřování celého případu nadále pokračuje a to, zda a jak budou odcizená data spojená s Boeingem skutečně zneužita nebo zveřejněna, zůstává prozatím otevřenou otázkou. Obě dotčené letecké společnosti nicméně tvrdí, že jejich provoz incident dosud nijak neohrozil.