美国联邦调查局（FBI）近日证实，其联合执法部门合作伙伴已逮捕“多名”与 ShinyHunters 黑客组织相关的嫌疑人。尽管 FBI 拒绝就具体逮捕细节发表评论，但路透社报道指出，涉嫌成员卡德尔（Khader）已于 9 月 29 日被拘留，并正在与 FBI 合作。
此前，安全记者布莱恩·克雷布斯曾确认雷伊（Rey）的真实身份即为卡德尔，并将其描述为 Scattered LAPSUS$ Hunters 组织的“技术操作员和公众面孔”。安全侦探凯文·博蒙特表示，随着雷伊被捕，该团伙另一名关键人物——范德斯塔普（Van der Stap）也已落网。范德斯塔普是一名 24 岁的荷兰男子，被 FBI 指控为“闪光猎人”的领导人之一。他在阿姆斯特丹网络安全初创公司 Hadrian 担任软件工程师，同时也是荷兰漏洞披露研究所（DIVD）的安全研究员。
此次执法行动的背景是今年 8 月底发生的捷豹路虎（JLR）大规模数据泄露事件。这次攻击被归咎于 Scattered LAPSUS$ Hunters，导致 JLR 的 IT 系统瘫痪，制造业务被迫停止，经销商系统失效，供应商订单面临取消或延迟风险。数千名员工的个人工资数据被盗取，该事件被视为英国历史上最昂贵的网络攻击。
FBI 网络部门助理主任布雷特·莱瑟曼在逮捕后发布视频信息，警告潜在涉案人员：“逮捕有助于改变愿意谈话的人。你留在这里的时间越长，我们就越了解你。你知道如何找到我们，我们知道如何找到你。我建议你首先接触，因为选择仍属于你。”
针对 FBI 的指控，ShinyHunters 方面曾发表声明要求纠正或撤回“实质性虚假指控”，并在一次独家采访中称这些引人注目的黑客攻击“基本上是我们业务的公关和营销举措”。目前尚不清楚 FBI 是否没收了该犯罪集团的基础设施，也不确定是否有成员接受了莱瑟曼提出的“首先接触”提议。
