Javas Corner - Seorang tersangka anggota kelompok pemerasan digital ShinyHunters yang menggunakan nama samaran daring Rey dilaporkan telah ditahan oleh pihak berwenang di Yordania. Kabar ini pertama kali dilaporkan oleh Reuters dengan mengutip tiga orang yang mengetahui permasalahan tersebut.
Dikutip dari The Hacker News, Rey yang memiliki nama asli Saif al-Din Khader disebut ditangkap pada tanggal 29 September 2026. Setelah penangkapan, ia dikabarkan bekerja sama dengan Biro Investigasi Federal AS atau FBI dan penegak hukum untuk mengidentifikasi anggota lain dari kelompok tersebut.
"Kerja samanya sangat penting untuk upaya yang sedang berlangsung dalam menangkap para peretas ini," kata sebuah sumber kepada kantor berita tersebut.
Rey, yang juga menggunakan alias online ReyXBF, bukanlah sosok yang asing di dunia kejahatan siber. Dalam sebuah laporan yang diterbitkan pada November 2025, jurnalis keamanan independen Brian Krebs menyebutnya sebagai salah satu dari tiga administrator Scattered LAPSUS$ Hunters atau SLH, sebuah kelompok yang dinilai sebagai gabungan dari Scattered Spider, LAPSUS$, dan ShinyHunters.
"Sebelumnya, Rey adalah administrator situs web kebocoran data untuk Hellcat, sebuah kelompok ransomware yang muncul pada akhir tahun 2024," kata Krebs saat itu. "Juga pada tahun 2024, Rey mengambil alih sebagai administrator dari BreachForums versi terbaru." Khader juga disebut pernah memberi tahu Krebs bahwa dirinya telah bekerja sama dengan penegak hukum setidaknya sejak Juni 2025.
Perkembangan ini menjadi babak terbaru dalam saga ShinyHunters. Sebelumnya, seorang pria berusia 24 tahun dari Amsterdam ditangkap pekan lalu karena keterlibatannya dalam operasi siber jahat kelompok tersebut. Meskipun identitasnya belum diungkapkan secara resmi, laporan independen menyebut bahwa dia adalah Pepijn van der Stap, seorang mantan peretas yang telah bertobat dan dipekerjakan sebagai pemimpin keamanan ofensif di perusahaan Belanda Neo Security. Juru bicara ShinyHunters kemudian membantah memiliki hubungan apa pun dengan van der Stap.
Setelah penangkapan tersebut, Direktur FBI Kash Patel mengatakan timnya secara aktif bekerja sama dengan mitra untuk mendapatkan dan melaksanakan lebih banyak petunjuk dalam penyelidikan yang sedang berlangsung. Dalam unggahan di X, Patel juga menyebut bahwa lebih banyak penangkapan sedang dipertimbangkan.
Dalam beberapa minggu terakhir, kelompok peretas yang produktif ini menjadi sorotan karena membajak situs web darknet milik kelompok kriminal siber lainnya, Cl0p. Mereka disebut mengeksploitasi celah keamanan yang belum ditambal di Grav CMS dan meretas portal apply.fbijobs milik FBI, lalu mencuri sekitar tiga terabyte data sensitif.
ShinyHunters menegaskan bahwa mereka tidak mencari imbalan uang dalam kasus FBI. Mereka mengaku ingin memberikan tekanan pada FBI untuk mengubah apa yang mereka sebut sebagai tuduhan palsu tentang kelompok tersebut. Mereka juga menantang klaim yang dibuat lembaga itu tentang hubungannya dengan The Com, sebuah kelompok kejahatan siber yang terkenal karena rekayasa sosial, phishing, pertukaran SIM, pemerasan, hingga kekerasan fisik.
"Sejak tahun lalu, penjahat siber ini dan para kaki tangannya diduga telah membobol lebih dari 140 organisasi dan mengambil setidaknya 70 juta dolar AS dalam bentuk uang pemerasan," kata Brett Leatherman, asisten direktur divisi siber FBI, dalam sebuah pernyataan yang direkam. "Mereka sering menargetkan vendor pihak ketiga di platform berbasis cloud, mencuri data sensitif dan memeras korban dengan ancaman untuk mempublikasikannya."
Leatherman juga mendesak anggota lain untuk angkat bicara dan mengatakan bahwa mereka tidak bisa lagi bersembunyi di balik anonimitas internasional. Ia menyebut penangkapan memiliki cara untuk mengubah siapa yang bersedia berbicara, dan penyitaan infrastruktur bisa menunjukkan siapa yang tersisa.
Dalam laporan mendalam yang menelusuri asal-usul ShinyHunters, perusahaan keamanan siber Sekoia dan Beazley Security menyebut bahwa silsilah mereka berasal dari dua kelompok peretas pendahulu, TheDarkOverlord dan GnosticPlayers. Merek ShinyHunters muncul secara publik sekitar April atau Mei 2020.
"Enam tahun kemudian, ShinyHunters bukan lagi sekadar kelompok, melainkan sebuah merek dan model bisnis yang telah bertahan lebih lama daripada para pendirinya," kata peneliti Enzo Saez dan Robert Venal. Mereka menilai ketahanan kelompok ini berasal dari pembagian kerja yang hampir modular, mulai dari akses awal, amplifikasi, hingga monetisasi di bawah merek bersama yang mudah dikenali.
Kasus ini menjadi pengingat bahwa kejahatan siber berskala internasional terus menjadi ancaman nyata. Kolaborasi antarnegara dalam penegakan hukum menjadi kunci untuk membongkar jaringan seperti ShinyHunters. Bagi masyarakat dan perusahaan, penting untuk selalu meningkatkan kewaspadaan terhadap serangan phishing, rekayasa sosial, dan pencurian data yang bisa berdampak besar, baik secara finansial maupun reputasi.
#ShinyHunters #KeamananSiber #FBI #Rey #Yordania #CyberCrime #PemerasanDigital #BeritaTeknologi #DataBreach #JavasCorner
