Security · 3.10.2026
Ein mutmaßliches Mitglied der Erpressergruppe ShinyHunters kooperiert nach seiner Festnahme in Jordanien mit dem FBI, um weitere Akteure der Gruppe zu identifizieren.
Ein mutmaßliches Mitglied der berüchtigten Hackergruppe ShinyHunters, bekannt unter dem Pseudonym „Rey“, wurde Berichten zufolge in Jordanien festgenommen. Der Verdächtige arbeitet nun eng mit dem US-amerikanischen FBI zusammen, um bei der Identifizierung und Lokalisierung weiterer Gruppenmitglieder zu helfen. Die Gruppierung ist für zahlreiche schwerwiegende Datendiebstähle und anschließende Erpressungsversuche bei globalen Großkonzernen verantwortlich.
Die Aktivitäten von Gruppierungen wie ShinyHunters haben direkte Auswirkungen auf Unternehmen und Privatnutzer im DACH-Raum. Die Gruppe erbeutet systematisch sensible Kundendaten, Zugangsdaten und geistiges Eigentum, die anschließend im Darknet zum Verkauf angeboten oder für gezieltes Phishing missbraucht werden. Da viele europäische Unternehmen globale Dienstleister nutzen, die in der Vergangenheit Opfer von ShinyHunters wurden (wie etwa Ticketmaster oder Santander), sind auch hiesige Nutzerdaten im Umlauf. Die Festnahme und die anschließende Kooperation des Hackers mit den Strafverfolgungsbehörden könnten die Infrastruktur der Gruppe empfindlich stören und wichtige Erkenntnisse über deren Angriffsvektoren liefern. Dennoch bleibt das Risiko von Folgeangriffen durch kompromittierte Zugangsdaten hoch.
IT-Verantwortliche und Administratoren sollten diesen Fall zum Anlass nehmen, ihre Sicherheitsvorkehrungen zu überprüfen und zu verschärfen. Folgende Maßnahmen sind dringend zu empfehlen:
Die Festnahme zeigt, dass die internationale Zusammenarbeit der Strafverfolgungsbehörden Früchte trägt. Dennoch entlastet dies IT-Abteilungen nicht von der Pflicht, eigene Abwehrmechanismen kontinuierlich zu härten und auf das Prinzip der minimalen Rechtevergabe („Least Privilege“) zu setzen.
Quelle: BleepingComputer