JORDAN / LONDON (IT BOLTWISE) – Jordanische Behörden haben Saif al-Din Khader festgenommen, der als mutmaßliches Mitglied von ShinyHunters gilt und in der Szene auch „Rey“ genannt wird. Nach Angaben von Reuters unterstützt er derzeit das FBI dabei, Geräte und digitale Korrespondenz auszuwerten und weitere mutmaßliche Gruppenmitglieder zu identifizieren. Gleichzeitig zeigen Signale aus den öffentlichen Kanälen und dem Dark-Web-Auftritt von ShinyHunters, wie stark die Ermittlungsarbeit den Betrieb der Gruppe stört. Für das FBI bedeutet die Kooperation vor allem eine schnellere Aufklärung der Verantwortlichen und ihrer Infrastruktur.

In Jordan rückt die Strafverfolgung wieder näher an jene Strukturen heran, die in den vergangenen Monaten für Schlagzeilen gesorgt haben: Jordanische Behörden haben Saif al-Din Khader in Gewahrsam genommen, der nach den vorliegenden Angaben als Mitglied der Hackergruppe ShinyHunters geführt wird und in Szene-Umfeldern auch den Namen „Rey“ trägt. Reuters beruft sich dabei auf zwei mit dem Vorgang vertraute Personen, die übereinstimmend schildern, dass der Verdächtige nun mit dem FBI zusammenarbeitet. Damit bekommt eine bislang schwer greifbare Gruppierung nicht nur lokal, sondern auch grenzüberschreitend zusätzlichen Druck – und die Ermittler gewinnen Zugang zu Informationen, die sich aus alleiniger, forensischer Arbeit oft nur langsam rekonstruieren lassen.
Der Kern der Kooperation liegt laut Reuters in der Auswertung von Geräten und digitalen Kommunikationsspuren. Ein Informant beschreibt, dass Khader seine Unterstützung den Ermittlern besonders bei der Untersuchung seiner eigenen Hardware und Korrespondenz anbietet. Für Ermittlungsbehörden ist das technisch ein erheblicher Unterschied: Statt lediglich Netzwerkspuren oder exfiltrierte Artefakte zu bewerten, können sie auf einem direkten Datenstrom ansetzen, der näher an den ursprünglichen Bedien- und Infrastrukturentscheidungen der Gruppe liegt. Gerade bei Ransomware- oder Data-Extortion-nahen Szenarien – auch wenn der konkrete Vorwurf im Text nicht im Detail wiederholt wird – entscheiden oft Metadaten, Account-Zuordnungen und Kommunikationsmuster darüber, welche weiteren Personen im „Betrieb“ einer Gruppe noch eingebunden sind.
Parallel zu dieser Inhaftierung deuteten laut Berichtssituation auch Störungen im öffentlichen Auftritt von ShinyHunters auf einen Ermittlungs- oder Operationsknick hin. Die öffentlichen Kanäle der Gruppe sowie die zugehörige Dark-Web-Präsenz waren zeitweise nicht erreichbar; zudem wird beschrieben, dass der journalistisch ausgerichtete Account der Gruppe frühzeitig verstummt sei, bevor die Dark-Web-Seite am Mittwoch verschwunden war. In einer Erklärung über einen ShinyHunters-nahen E-Mail-Kanal wurde zuvor gegenüber Reuters behauptet, die Seite sei durch Sabotage von Rivalen offline gegangen, begleitet von „disruption due to an unrelated incident“. Solche Gegenbotschaften sind aus Sicht der OpSec-Logik typisch: Sie sollen das Narrativ kontrollieren, interne Alarmzustände verwischen und potenzielle Rekrutierungen oder Sympathisanten von einem Sicherheitsrisiko abhalten.
Der Schritt in Richtung gezielter Festnahmen reiht sich dabei in eine breitere, seit Monaten sichtbare Linie ein: Laut FBI-Aussagen laufen Ermittlungen weiterhin „aggressively“, und die Behörde nennt bereits eine Zusammenarbeit mit Partnern bei früheren Verhaftungen. Zusätzlich wird die Linie kommunikativ verschärft, etwa über Warnungen an Gruppenmitglieder, sich selbst zu stellen. Zugleich verweisen Aussagen aus dem Text auf die Dynamik, die solche Ereignisse in der Szene auslösen können: FBI Cyber Division Assistant Director Brett Leatherman sagte, „arrests have a way of changing who is willing to talk, and seized infrastructure has a way of showing us who’s left“. Auch der Hinweis von FBI Director Kash Patel, „more arrests are on the table“, macht deutlich, dass Behörden die aktuelle Lage nicht als Einzelfall behandeln.
Technisch und organisatorisch erklärt das, warum schon kleine Ermittlungserfolge in solchen Netzwerken große Folgen haben können. Viele Gruppenmitglieder sind zwar Forschern und Security-Teams seit längerem bekannt, bleiben aber trotzdem häufig schwer fassbar – unter anderem, weil Verdächtige teils sehr jung sind und weil Opfer einer Kooperation mit Strafverfolgungsbehörden oft skeptisch gegenüberstehen. Genau hier setzt die Kombination aus Inhaftierung, Kooperation und Infrastruktur-Forensik an: Wenn Ermittler an Geräte, Kommunikationsverläufe und Betriebsmittel herankommen, lassen sich Rollenwechsel und arbeitsteilige Strukturen meist schneller entwirren als nur über öffentlich beobachtbare Indikatoren. Khaders Identität war Berichten zufolge zuvor bereits länger in Sicherheitskreisen bekannt, unter anderem als Teil der „Scattered LAPSUS$ Hunters“, die 2025 aus Mitgliedern von ShinyHunters, Scattered Spider und LAPSUS$ entstanden sein soll.
Für die strategische Einordnung ist außerdem relevant, dass ShinyHunters im Text kurz zuvor selbst mit einer Gegenbehauptung aufgetreten sein soll: Die Gruppe habe demnach behauptet, die FBI-Strukturen „gebrochen“ zu haben und damit Informationen über „almost all“ FBI-Agenten, Mitarbeiter und Bewerber, die über das FBI-Jobs-Portal angewendet hatten, erhalten zu haben. Solche Behauptungen sind in der Szene häufig auch performativ, dienen der Einschüchterung und dem Recruiting – der Text nennt aber vor allem, dass die Gruppe dem FBI fünf Tage Zeit eingeräumt habe, um das zu korrigieren, was sie als „misinformation“ bezeichnet. Das FBI bleibt dabei in seiner Einordnung beim Ermittlungsprozess; gleichzeitig betonen Ermittler durch Kooperationen wie die von Khader, dass sie die operative Kontrolle über Datenquellen gewinnen wollen, statt sich nur von öffentlichen Claims treiben zu lassen.
Für Unternehmen und Sicherheitsteams zeigt der Fall vor allem eines: Der Weg zur besseren Täterzuordnung verläuft zunehmend über Kombinationen aus personeller Kooperation, Infrastrukturforensik und international abgestimmter Ermittlungsarbeit. Sobald ein Verdächtiger nicht nur als Name in einer Trefferliste auftaucht, sondern als Quelle für konkrete Geräte- und Kommunikationsartefakte dient, verändert sich die Geschwindigkeit der Aufklärung. Gleichzeitig macht die sichtbar gestörte Präsenz der Gruppe deutlich, dass Ermittlungsdruck nicht nur im Gerichtssaal Wirkung entfaltet, sondern auch im laufenden Betrieb: Websites und Kommunikationskanäle verschwinden, Accounts geraten ins Stocken, und die interne Koordination muss neu organisiert werden. Genau solche Phasen sind aus Sicht der Verteidigung entscheidend, um Indikatoren aus realen Fallabläufen schneller in Monitoring- und Incident-Response-Prozesse zu überführen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "ShinyHunters-Hacker in Jordan festgenommen und hilft nun dem FBI" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "ShinyHunters-Hacker in Jordan festgenommen und hilft nun dem FBI" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »ShinyHunters-Hacker in Jordan festgenommen und hilft nun dem FBI« bei Google Deutschland suchen, bei Bing oder Google News!