140 de companii, 70 de milioane de dolari și o arestare care nu șterge nimic

Saif al-Din Khader a fost reținut în Iordania marți, 29 septembrie. Reuters a scris despre asta sâmbătă, citând două persoane care cunosc cazul, iar detaliul care contează cel mai mult este ce face acum: îi plimbă pe anchetatori prin propriile telefoane și arhive de conversații, ca să îi ajute să îi identifice pe toți ceilalți.

Khader își spunea Rey. Brian Krebs l-a indicat în noiembrie 2025 drept unul dintre cei trei administratori ai Scattered LAPSUS$ Hunters, fuziunea informală dintre Scattered Spider, LAPSUS$ și ShinyHunters care de doi ani scoate date din companii și le taxează ca să nu le publice. A administrat și site-urile de scurgeri ale grupării de ransomware HellCat, precum și pe cele ale BreachForums. După cifrele citate în relatări, gruparea a lovit peste 140 de organizații de anul trecut și a încasat cel puțin 70 de milioane de dolari din extorcări: sistemul intern de tichete al Telefonica în ianuarie 2025, Orange Romania o lună mai târziu, Jaguar Land Rover de două ori, un șir lung de firme atinse prin conturile lor Salesforce și, în septembrie, un sistem al FBI din care atacatorii susțin că au scos doi până la trei terabytes de dosare de angajați, de candidați și fișe medicale.

Urmează partea incomodă. O arestare oprește următoarea spargere. Despre cea anterioară nu schimbă nimic. Fiecare nume, adresă, număr de telefon și tichet de suport pe care gruparea le-a luat au fost deja copiate, vândute sau așezate în arhiva vreunui forum, iar cei care ajung să dețină materialul îl folosesc exact cum vă așteptați: mesaje care vă citează numărul de cont, apeluri care știu cu ce bancă lucrați, resetări de parolă trimise către o adresă dată cu ani în urmă.

Așa că pregătiți-vă pentru câteva luni de mesaje surprinzător de bine informate și tratați-le ca pe ceva obișnuit, nu ca pe un motiv de panică, păstrând regula valabilă oricum: nimic din ce vine nesolicitat nu primește parola voastră, oricât ar ști deja despre voi. Verificarea de confidențialitate și conturi din Tendvane vă arată ce conturi sunt chiar acum conectate pe PC și până unde ajunge fiecare.