在第14至23段中补充了ShinyHunters的评论以及关于黑客的背景信息。

Jana Winter/Raphael Satter/AJ Vicens

路透华盛顿10月3日 - 三位知情人士向路透透露，一名涉嫌隶属于“ShinyHunters”黑客组织的成员本周在约旦被拘留，该组织曾声称窃取了所有FBI员工的数据，目前该嫌疑人正在配合FBI调查。

这三名消息人士称，赛义夫·阿尔-丁·卡德尔已被约旦当局拘留。其中两人表示，他于周二被羁押。路透目前无法立即确定卡德尔被拘留的具体情况及其关押地点。两名消息人士称，他正在协助FBI及全球执法部门追查该组织中的其他黑客。

FBI拒绝就任何具体的海外逮捕行动或活动置评，但表示该局“正在继续积极调查这起据称涉及ShinyHunters的近期网络安全事件，此前已与合作伙伴合作逮捕了多名嫌疑人——我们将不遗余力地将每一位责任人绳之以法。”

过去一周半以来，路透多次尝试联系卡德及其家人，但均未成功。

卡德尔（据称其黑客昵称为Rey）被拘留，是ShinyHunters案件中的最新转折。专家认为，这个活跃的网络敲诈团伙长期以来一直以全球各大企业为攻击目标，主要由以英语为母语的年轻黑客组成，专注于数据窃取和敲诈勒索。

他们窃取了据称涉及每一位FBI雇员的海量数据，此事被拿来与2015年美国人事管理局（OPM）遭入侵事件相提并论——后者据称与中方有关，导致数百万曾接受安全审查的美国人的敏感信息泄露。

敏感信息

路透对ShinyHunters分享的数据样本进行分析（(link)）后发现，这些数据包含大量FBI员工的个人身份信息、敏感的职位信息，以及心理健康和医疗信息。

卡德尔与调查人员的合作对于遏制——或至少了解——此次事件造成的损害可能至关重要。一位消息人士称，他正在向调查人员详细展示其电子设备和数字通信记录，以协助联邦调查局锁定其同伙。

“他的配合对于当前逮捕这些黑客的行动至关重要，”该消息人士对路透表示。

连日来已有迹象表明，在ShinyHunters宣布入侵FBI后，该组织活动受到干扰。从周二开始，路透便无法通过该组织此前用于与记者沟通的在线账号联系到ShinyHunters。随后在周三，该组织此前曾发布针对FBI威胁的暗网网站 (link) 消失了。

FBI局长卡什·帕特尔此前曾暗示将有更多人被捕，此前 (link) 曾宣布另一名涉嫌为“ShinyHunters”成员的佩皮恩·范德斯塔普已在荷兰被拘留。

“FBI团队正在‘此刻’追查新的线索，”帕特尔周三在X平台发布的一条消息中表示，“更多逮捕行动正在酝酿中。”

周五，与“ShinyHunters”相关的某电子邮件地址的管理者未回应置评请求。该邮箱账户的管理者此前曾向路透表示，该组织网站因竞争对手的破坏以及“一桩无关事件导致的干扰”而下线。

该组织此前曾表现出倔强态度，于9月22日声称已入侵FBI系统，以此报复一份 (link) 安全通告——该通告指控ShinyHunters“夸大其对系统的访问权限”以向受害者勒索钱财。该组织曾给FBI一周时间撤回该通告。

但在发给路透的最新电子邮件中，该组织成员采取了和解的语气，称“我们不希望与FBI的冲突进一步升级”。他们表示，路透可以将这一信息解读为“ShinyHunters完全退让”。

卡德尔的身份早已为人所知

卡德尔的身份及其与ShinyHunters的涉嫌关联，安全研究人员早已知晓。

去年，独立记者布莱恩·克雷布斯（Brian Krebs）报导称，卡德尔是“Scattered Lapsus$ Hunters”的核心成员，该组织是一个包含ShinyHunters在内的黑客联盟。克雷布斯表示他曾通过Signal与卡德尔交谈， 并 援引 这位少年 (link) 的话称，他已退出数据泄露和敲诈勒索的圈子，并正在与执法部门合作。

但“ShinyHunters”组织在2026年仍继续其黑客活动，宣称对入侵视频游戏 开发商Rockstar Games（ (link)）——即《侠盗猎车手》的制作方——以及5月针对教育 工具Canvas （ (link)） 的入侵事件 负责 ，后者曾导致全美 学校（ (link)） 大范围瘫痪 。

路透 此前曾报导 (link) ，包括美国在内的全球执法机构一直难以逮捕和起诉Lapsus$或Scattered Spider等相关团体的成员 。

消息人士向路透透露，这一困难源于黑客年龄较小——这可能使起诉程序变得复杂；也可能是因为他们所属的组织结构混乱且非正式；还可能是因为勒索行为的受害者往往不愿协助调查人员。