1. Op dinsdag 29 september is in Jordanië een lid van de groep ShinyHunters, genaamd Saif al-Din Khader, die online bekend zou zijn als "Rey", aangehouden. De reden voor zijn aanhouding en zijn verblijfplaats zijn niet bekendgemaakt.
2. Deze aanhouding in Jordanië volgde op de arrestatie van een 24-jarige verdachte in Nederland op 15 september. Deze verdachte, die banden zou hebben met ShinyHunters, werd gearresteerd met steun van de FBI.
3. Khader zou de FBI en andere wereldwijde wetshandhavingsinstanties helpen bij het opsporen van andere leden van ShinyHunters. Er is geen informatie bekend over de juridische status van Khader, de omvang van zijn medewerking, of de exacte omvang van de vermeende diefstal van FBI-gegevens.
4. ShinyHunters beweerde informatie over alle FBI-medewerkers te hebben gestolen. De groep beweert een nog onbekende kwetsbaarheid in Oracle PeopleSoft te hebben uitgebuit om toegang te krijgen tot FBI-systemen in AWS GovCloud, waarna 2 tot 3 terabyte aan data gedownload zou zijn.
5. Eerder werd melding gemaakt van een gecompromitteerde website van de FBI (apply.fbijobs.gov) waar een valse kennisgeving van inbeslagname werd getoond. De FBI heeft de betreffende website en het aanmeldingsportaal voor agenten offline gehaald.
6. De aanvallers deelden een steekproef van 5.000 vermeende medewerkersgegevens met journalisten, waaronder namen, adressen, telefoonnummers, burgerservicenummers, geboortedata, functie-informatie en gezinsgegevens.
7. Er is een gedeeltelijke overeenkomst vastgesteld tussen deze gegevens en informatie van ten minste 10 personen, maar dit bewijst niet dat de gegevens afkomstig zijn uit gecompromitteerde FBI-systemen. Oracle, AWS en de FBI hebben het aanvalspad niet bevestigd.
8. De FBI bevestigt geen specifieke arrestaties of operaties in het buitenland, maar onderzoekt de recente cyberaanval die aan ShinyHunters wordt toegeschreven en heeft al meerdere verdachten gearresteerd. Het onderzoek van de FBI is nog gaande.
9. ShinyHunters ontkende de betrokkenheid van de verdachte in Nederland.
10. Experts beschouwen ShinyHunters als een groep jonge, Engelssprekende hackers die zich richten op het stelen van data en afpersing.