Hacker ShinyHunters Ditangkap di Yordania, Bantu FBI Bongkar Jaringan Peretas Global

Otoritas Yordania menangkap seorang peretas yang diduga bagian dari kelompok ShinyHunters, Saif al-Din Khader, karena meretas situs resmi FBI dan mencuri data sensitif. Penangkapan dilakukan pada Selasa (29/9) dan menjadi perkembangan penting dalam penyelidikan kasus tersebut.

Khader, yang menggunakan nama samaran "Ray", disebut telah membantu FBI dan penegak hukum internasional untuk melacak anggota ShinyHunters lainnya. Menurut sumber, ia menunjukkan perangkat elektronik dan komunikasi digitalnya kepada penyelidik guna mengungkap jaringan peretas.

FBI menolak berkomentar spesifik soal penangkapan itu, tetapi menegaskan akan terus menyelidiki insiden siber yang diduga melibatkan ShinyHunters. "Kami terus melakukan penyelidikan secara agresif terhadap insiden siber terbaru yang diduga melibatkan ShinyHunters. FBI telah bekerja sama dengan sejumlah mitra untuk menangkap beberapa orang yang diduga terlibat dan tidak akan segan-segan mengerahkan segala sumber daya yang ada untuk membawa setiap pihak yang bertanggung jawab ke hadapan hukum," ujar FBI, dikutip Reuters, Sabtu (3/10).

Kerja sama Khader dinilai krusial untuk membatasi dampak serangan. Identitasnya sudah lama diketahui peneliti keamanan siber. Tahun lalu, jurnalis independen Brian Krebs melaporkan bahwa Khader adalah anggota penting Scattered Lapsus$ Hunters, payung bagi sejumlah peretas termasuk ShinyHunters. Krebs mengaku pernah berbicara dengan Khader melalui Signal, yang mengklaim telah meninggalkan dunia pembobolan data dan pemerasan serta bekerja sama dengan penegak hukum.

Setelah penangkapan Khader, aktivitas ShinyHunters tampak terganggu. Mereka tidak lagi dapat dihubungi melalui akun daring yang biasa digunakan untuk berkomunikasi dengan wartawan pada Selasa (29/9). Situs mereka di dark web yang digunakan untuk mengunggah ancaman terhadap AI juga menghilang pada Rabu (30/9).

Direktur FBI Kash Patel mengisyaratkan akan ada penangkapan lanjutan setelah anggota lain, Pepijn van der Stap, ditahan di Belanda. "Tim FBI sedang menindaklanjuti petunjuk baru SAAT INI. Penangkapan lebih lanjut sedang dipertimbangkan," cuit Patel di X pada Rabu (30/9).

Pengelola email yang terkait dengan ShinyHunters tidak menanggapi permintaan komentar. Sebelumnya, mereka menyatakan situs kelompok itu offline akibat sabotase pesaing dan gangguan insiden tidak terkait. Namun, email terbaru ke Reuters menunjukkan nada lebih akomodatif, dengan ShinyHunters disebut menyerah. "Kami tidak ingin ada ekskalasi lebih lanjut dengan FBI," kata pengelola email, yang dapat diartikan sebagai "ShinyHunters mundur sepenuhnya".

ShinyHunters terus beraksi hingga 2026 dan mengklaim membobol situs resmi FBI. Data yang dicuri mencakup informasi rinci penugasan sensitif ribuan pegawai FBI, seperti memata-matai China, intelijen Rusia, dan kartel narkoba. Data berupa spreadsheet 5.000 baris berisi nama, alamat, nomor telepon, tanggal lahir, nomor jaminan sosial, dan kontak darurat. Mereka mengklaim hanya sebagian kecil dari 2-3 terabita data yang dicuri dan mengancam menyandera data sampai FBI mencabut pernyataan yang dianggap merugikan pada Mei lalu. ShinyHunters juga mengaku bertanggung jawab atas serangan terhadap Rockstar Games dan platform pendidikan Canvas yang menyebabkan gangguan luas di sekolah-sekolah AS pada Mei lalu.

Para ahli siber meyakini ShinyHunters terdiri dari hacker muda berbahasa Inggris yang fokus pada pencurian dan pemerasan data. Reuters melaporkan penegak hukum di berbagai negara, termasuk AS, kesulitan menangkap dan membawa anggota kelompok terkait Lapsus$ dan Scattered Spider ke pengadilan karena banyak yang masih di bawah umur dan kelompok tidak memiliki struktur formal.