140 empresas, 70 millones de dólares y una detención que no deshace nada
Saif al-Din Khader fue detenido en Jordania el martes 29 de septiembre. Reuters lo contó el sábado citando a dos personas conocedoras del caso, y el detalle que más importa es lo que está haciendo ahora: guiar a los investigadores por sus propios teléfonos y registros de conversaciones para ayudarles a identificar a todos los demás.
Khader se hacía llamar Rey. Brian Krebs lo señaló en noviembre de 2025 como uno de los tres administradores de Scattered LAPSUS$ Hunters, la fusión informal de Scattered Spider, LAPSUS$ y ShinyHunters que lleva dos años sacando datos de empresas y cobrando por no publicarlos. También llevaba los sitios de filtraciones de la banda de ransomware HellCat y de BreachForums. Según las cifras que recogen las informaciones, el grupo ha golpeado a más de 140 organizaciones desde el año pasado y ha cobrado al menos 70 millones de dólares en extorsiones: el sistema interno de tickets de Telefónica en enero de 2025, Orange Romania un mes después, Jaguar Land Rover en dos ocasiones, una larga lista de empresas alcanzadas a través de sus cuentas de Salesforce y, en septiembre, un sistema del FBI del que los atacantes afirman haber sacado dos o tres terabytes de expedientes de empleados, candidatos e historiales médicos.
Aquí viene la parte incómoda. Una detención frena la siguiente brecha. Sobre la anterior no cambia nada. Cada nombre, dirección, número de teléfono y ticket de soporte que este grupo se llevó ya está copiado, vendido o archivado en algún foro, y quien acaba con ese material lo usa exactamente como cabe esperar: correos que citan tu número de cuenta, llamadas que saben con qué banco trabajas, restablecimientos de contraseña dirigidos a una dirección que diste hace años.
Así que cuenta con unos meses de mensajes sorprendentemente bien informados y tómatelo como algo corriente más que alarmante, manteniendo la regla que vale en cualquier caso: nada que llegue sin que lo hayas pedido se lleva tu contraseña, por mucho que ya sepa de ti. La comprobación de privacidad y cuentas de Tendvane te muestra qué cuentas están ahora mismo conectadas en tu PC y hasta dónde llega cada una.