140 firm, 70 milionów dolarów i zatrzymanie, które niczego nie cofa
Saif al-Din Khader został zatrzymany w Jordanii we wtorek 29 września. Reuters napisał o tym w sobotę, powołując się na dwie osoby znające sprawę, a najważniejszy jest szczegół dotyczący tego, co robi teraz: prowadzi śledczych przez własne telefony i zapisy rozmów, żeby pomóc im zidentyfikować wszystkich pozostałych.
Khader posługiwał się pseudonimem Rey. Brian Krebs wskazał go w listopadzie 2025 roku jako jednego z trzech administratorów Scattered LAPSUS$ Hunters, luźnego połączenia Scattered Spider, LAPSUS$ i ShinyHunters, które od dwóch lat wynosi dane z firm i każe sobie płacić za ich niepublikowanie. Prowadził też strony z wyciekami dla grupy ransomware HellCat i dla BreachForums. Według liczb przytaczanych w doniesieniach grupa uderzyła od zeszłego roku w ponad 140 organizacji i zebrała co najmniej 70 milionów dolarów okupu: wewnętrzny system zgłoszeń Telefoniki w styczniu 2025 roku, Orange Romania miesiąc później, Jaguar Land Rover dwukrotnie, długa lista firm dostępnych przez ich konta Salesforce, a we wrześniu system FBI, z którego napastnicy twierdzą, że wynieśli dwa do trzech terabajtów akt pracowników, kandydatów i dokumentacji medycznej.
Teraz niewygodna część. Zatrzymanie zapobiega kolejnemu włamaniu. Przy poprzednim nie zmienia nic. Każde nazwisko, adres, numer telefonu i zgłoszenie serwisowe, które ta grupa zabrała, zostało już skopiowane, sprzedane albo odłożone w archiwum jakiegoś forum, a ci, którzy ten materiał dostają, używają go dokładnie tak, jak można się spodziewać: maile cytujące numer konta, telefony wiedzące, w którym banku jesteście, resetowanie hasła wysyłane na adres podany lata temu.
Przygotujcie się więc na kilka miesięcy zaskakująco dobrze poinformowanych wiadomości i traktujcie to jak codzienność, a nie powód do paniki, trzymając się zasady ważnej w obu przypadkach: nic, co przychodzi bez waszej prośby, nie dostaje hasła, choćby wiedziało o was bardzo dużo. Kontrola prywatności i kont w Tendvane pokaże wam, które konta są w tej chwili zalogowane na komputerze i do czego każde z nich sięga.