勒索波音子公司與約旦逮捕風波

近日，疑似駭客組織ShinyHunters成員的Saif Al-Din Khader（網名Rey）在約旦遭到當局拘留。據獨立資安媒體KrebsOnSecurity報導，Rey在被捕前正參與針對原屬波音（Boeing）旗下公司Jeppesen ForeFlight的勒索事件。這起事件涉及敏感資料竊取，促使美國聯邦調查局（FBI）加速調查。雖然波音證實收到ShinyHunters的勒索要求，但Jeppesen ForeFlight表示，目前的調查尚未發現營運或產品受到實質影響。

駭客組織的「品牌化」與佣金模式

KrebsOnSecurity進一步追查發現，ShinyHunters近年已逐漸形成「品牌化」運作模式。早期以法國人為主的成員結構已改變，現在更多是由不同犯罪分子取得或冒用其名義，透過獨立駭客提供的企業SaaS服務憑證發起攻擊。Rey在另一名荷蘭成員遭捕後，接手使用該集團名義發動攻擊，並在社群媒體上挑釁FBI與另一勒索組織Cl0p。據駭客圈內訊息，Rey在被捕前幾個月間，曾以ShinyHunters名義協助其他5、6個駭客團體牟利，並從中抽取25%至30%的佣金，顯示出該組織已演變為一種利益共享的商業模式。