O FBI confirmou que múltiplos suspeitos foram presos durante uma investigação relacionada a um incidente cibernético ocorrido em setembro e supostamente ligado ao grupo de extorsão ShinyHunters.
A confirmação acontece poucos dias depois de surgirem informações sobre a detenção, na Jordânia, de Saif al Din Khader, conhecido no ambiente online como “Rey” e apontado como possível integrante do grupo.
Segundo pessoas familiarizadas com o caso ouvidas pela Reuters, Khader foi detido em 29 de setembro e estaria cooperando com o FBI e outras autoridades. Os investigadores buscam informações que possam ajudar a identificar outras pessoas associadas ao ShinyHunters.
Em declaração enviada ao The Register, um porta voz do FBI afirmou que a agência continua investigando de forma ativa o recente incidente atribuído ao grupo e que já trabalhou com parceiros para prender múltiplos suspeitos.
Apesar da confirmação, o FBI não revelou a identidade das pessoas detidas nem esclareceu se Khader está oficialmente entre os presos mencionados pela agência. E esse detalhe importa: até agora, há uma diferença entre o que foi reportado por fontes próximas à investigação e o que o FBI confirmou publicamente.
Investigação sobre o ShinyHunters ganha dimensão internacional
A detenção de Khader foi reportada cerca de duas semanas depois da prisão, em Amsterdã, de um homem de 24 anos pelas autoridades holandesas, em 15 de setembro.
Reportagens identificaram o suspeito como Pepijn van der Stap, conhecido como “Umbreon“. O FBI o descreveu como um suposto líder do ShinyHunters e alegou que ele e outros envolvidos teriam comprometido mais de 140 organizações e obtido pelo menos US$ 70 milhões em pagamentos de extorsão desde 2025.
As autoridades holandesas, porém, não divulgaram publicamente o nome do homem preso. O próprio ShinyHunters também negou que van der Stap tenha ligação com o grupo.
O FBI reconheceu separadamente a prisão realizada na Holanda, mas não identificou publicamente o suspeito. Também não informou quais casos fazem parte das “múltiplas prisões” citadas pela agência.
Ou seja, o cerco parece ter aumentado, mas boa parte das peças desse quebra cabeça ainda não foi colocada oficialmente sobre a mesa.
FBIJobs.gov também está no centro da investigação
As prisões acontecem enquanto o FBI investiga o comprometimento do FBIJobs.gov, portal utilizado para informações relacionadas a carreiras na agência.
O ShinyHunters afirmou ter obtido informações sensíveis pertencentes a funcionários atuais, antigos e candidatos a vagas no FBI. Posteriormente, o grupo descreveu a operação como uma campanha de publicidade, e não como uma ação destinada a obter dinheiro.
Até o momento, porém, os detalhes divulgados pelas autoridades sobre esse episódio e sua conexão direta com cada um dos suspeitos continuam limitados.
Esse cuidado é importante porque grupos envolvidos em extorsão digital frequentemente fazem alegações públicas sobre ataques e vazamentos. Uma afirmação feita pelo próprio grupo não equivale, por si só, a uma confirmação independente.
Site de vazamentos do ShinyHunters continua disponível
Mesmo após as detenções reportadas, o site de vazamentos utilizado pelo ShinyHunters permanecia online no momento da publicação original, mantendo listagens de vítimas e links para downloads já existentes.
Nenhuma nova alegação de invasão havia aparecido depois de duas publicações feitas em 1º de outubro. Ambas foram posteriormente removidas, sendo que a exclusão mais recente foi observada em 3 de outubro.
O fato de o site continuar acessível indica apenas que essa infraestrutura pública não foi retirada do ar após a detenção reportada de Khader. Isso não permite concluir quem ainda possui acesso ao ambiente ou se a ausência de novas publicações tem relação direta com a investigação.
É justamente aqui que convém evitar aquela velha tentação de transformar silêncio em evidência. Um site parado pode significar muita coisa. Sem confirmação, continua sendo apenas um site parado.
FBI afirma que outros envolvidos podem ser identificados
Brett Leatherman, diretor assistente da Divisão Cibernética do FBI, já havia alertado que prisões e apreensões de infraestrutura poderiam ajudar as autoridades a descobrir quem continua envolvido com o ShinyHunters.
O diretor do FBI, Kash Patel, também afirmou que os investigadores estão seguindo novas pistas e que novas prisões continuam sendo uma possibilidade.
Por enquanto, a agência mantém poucos detalhes públicos sobre os suspeitos já detidos. A participação de Khader na investigação, o número exato de pessoas presas e a relação entre cada uma delas e as operações atribuídas ao ShinyHunters ainda não foram totalmente esclarecidos.
O que está confirmado é que a investigação ultrapassou fronteiras e já envolve múltiplas prisões. Para um grupo que construiu parte de sua presença justamente na exposição pública de ataques e vítimas, agora são as autoridades que parecem interessadas em descobrir quem estava do outro lado da tela.
