据 PC Magazine 报道，约旦方面已拘留一名涉嫌参与窃取 FBI 员工数据的青少年黑客。路透社指出，该嫌疑人名为 Saif al-Din Khader，是 notorious 黑客组织 ShinyHunters 的疑似头目之一。
今年九月，ShinyHunters 声称入侵了 FBI 招聘门户网站，窃取了约 5,000 名员工的机密数据，甚至篡改了 FBI 的官方标志以展示其“战果”。该组织近年来涉及多起针对大型知名机构的网络攻击，目标包括欧盟委员会、《侠盗猎车手》开发商 Rockstar Games 以及教育软件公司 Canvas 背后的技术团队。
嫌疑人配合调查
路透社援引两名消息人士的话称，Khader 正在协助 FBI 及全球执法机构定位该团伙的其他成员。据报道，他仍在向调查人员展示其电子设备及数字通信记录，以帮助锁定同伙。鉴于 FBI 员工数据泄露事件的严重性，Khader 的合作对于遏制或评估损害程度至关重要。
此次泄露的数据被比作 2015 年疑似与中国有关联的美国人事管理办公室（OPM）入侵事件，后者导致数百万接受安全审查的美国公民敏感信息暴露。路透社对 ShinyHunters 分享的数据样本进行分析后发现，其中包含 FBI 员工的大量个人身份信息、敏感职位详情以及精神健康和医疗信息。
ShinyHunters 活动受阻
在宣布入侵 FBI 后数日内，有迹象表明 ShinyHunters 的活动受到干扰。路透社周二无法通过该组织此前用于与记者沟通的在线账户联系到他们；周三，该组织曾在暗网发布威胁 FBI 信息的网站也已消失。
FBI 局长 Kash Patel 此前暗示，在另一名 ShinyHunters 疑似成员 Pepijn van der Stap 于荷兰被拘留后，还将有更多逮捕行动。目前尚不清楚 Khader 的具体年龄细节，但报道称其仍为青少年。
执法困境与背景
安全研究人员早已知晓 Khader 的身份及其与 ShinyHunters 的联系。去年，独立记者 Brian Krebs 曾报道 Khader 是 Scattered Lapsus$ Hunters 这一伞形黑客组织的关键成员，该组织涵盖了 ShinyHunters 等分支。
路透社此前报道指出，美国及其他国家的执法机构在逮捕和起诉 Lapsus$ 或 Scattered Spider 等相关团体成员时面临困难。消息人士称，这种困境主要源于黑客年龄过小导致起诉程序复杂，或是因为此类组织结构松散混乱，亦或是受害者往往拒绝配合调查。
