140 aziende, 70 milioni di dollari e un arresto che non cancella nulla

Saif al-Din Khader è stato fermato in Giordania martedì 29 settembre. Reuters lo ha riferito sabato, citando due persone a conoscenza del caso, e il dettaglio che conta di più è quello che sta facendo adesso: accompagna gli inquirenti dentro i propri telefoni e le proprie chat per aiutarli a identificare tutti gli altri.

Khader si faceva chiamare Rey. Brian Krebs lo aveva indicato nel novembre 2025 come uno dei tre amministratori di Scattered LAPSUS$ Hunters, la fusione informale tra Scattered Spider, LAPSUS$ e ShinyHunters che da due anni porta via dati alle aziende e si fa pagare per non pubblicarli. Gestiva anche i siti delle fughe di dati della banda ransomware HellCat e di BreachForums. Secondo le cifre riportate dalla stampa, il gruppo ha colpito più di 140 organizzazioni dall'anno scorso e incassato almeno 70 milioni di dollari di estorsioni: il sistema interno di ticket di Telefonica nel gennaio 2025, Orange Romania un mese dopo, Jaguar Land Rover per due volte, una lunga serie di aziende raggiunte tramite i loro account Salesforce e, a settembre, un sistema dell'FBI da cui gli attaccanti dicono di aver tirato fuori due o tre terabyte di schede di dipendenti, candidati e cartelle mediche.

Ecco la parte scomoda. Un arresto ferma la prossima violazione. Sull'ultima non cambia niente. Ogni nome, indirizzo, numero di telefono e ticket di assistenza che questo gruppo ha portato via è già stato copiato, venduto o archiviato in qualche forum, e chi si ritrova quel materiale lo usa esattamente come ci si aspetta: email che citano il numero di conto, telefonate che sanno con quale banca lavorate, reimpostazioni di password dirette a un indirizzo consegnato anni fa.

Quindi mettete in conto qualche mese di messaggi sorprendentemente informati e consideratelo ordinario più che allarmante, tenendo ferma la regola che vale in ogni caso: niente che arrivi senza che l'abbiate chiesto ottiene la vostra password, per quanto già sappia di voi. Il controllo privacy e account di Tendvane vi mostra quali account sono collegati in questo momento sul PC e a che cosa ciascuno può arrivare.