Scattered Lapsus$ Hunters : Rey arrêté en Jordanie

Coup de tonnerre ce samedi 3 octobre : en fin d’après-midi, nos confrères de Reuters font une révélation tonitruante. Saif ‌al-Din Khader a été interpellé en Jordanie, son pays d’origine et de résidence. Il est soupçonné de se cacher derrière le pseudonyme Rey. C’est tout sauf un inconnu.

Ce pseudonyme a notamment été associé au groupe de rançongiciel Hellcat, actif au moins entre octobre 2024 et avril 2025. En plus de Rey, on trouvait également Miyako, Pryx, et IntelBroker notamment. Ce dernier aurait été interpellé en France en février 2025. Et puis le groupe a été secoué par des tensions internes conduisant au départ de Rey et d’un autre membre, Miyako.

D’où deux factions : ceux qui se revendiquent des ShinyHunters d’un côté, et Scattered Lapsus$ Hunters (SLSH pour les intimes), de l’autre. Du côté des premiers, on trouve notamment HasanBroker et Pryx, ainsi que d’autres, moins connus, à l’instar de Kizaru et de Kuroi. Du côté des seconds, on trouvait notamment Rey, mais pas uniquement.

À l’automne 2025, Shiny, leader des historiques, nous expliquait que HasanBroker, Pryx, Kizaru et Kuroi… « sont ceux qui essaient de reprendre à leur compte toute la scène ShinyHunters ».

La nouvelle de l’arrestation de Rey a donc, sans surprise, provoqué de nombreuses réactions sur les chaînes Telegram des SLSH avec, en tête, celui qui en assurait l’administration en binôme avec Rey, sans trop s’exposer jusque-là, Aegis. « Je suis désolé pour cet incident, je ne pensais pas que Rey puisse se faire prendre, c’est un expert en matière de sécurité opérationnelle, mais le destin en a décidé autrement », a-t-il ainsi déclaré.

Il a vraisemblablement la mémoire courte ou au moins sélective : Rey ainsi que Pryx avaient été démasqués en mars 2025. Le second assurait, en fin d’année dernière, avoir attaqué, avec Devman, un centre de télécommunications au Caire.

Rey devient donc au moins le 13e SLSH interpellé. L’annonce de son arrestation fait suite à une autre, celle de Pepijn van der Stap, anciennement connu en ligne comme Umbreon. Et la liste devrait vraisemblablement continuer de s’allonger : selon nos confrères de Reuters, la coopération de Saif ‌al-Din Khader avec le FBI est plus qu’acquise ; elle a commencé.

Nous avons sollicité des commentaires de Shiny au sujet de cette annonce. Notre message, adressé via Telegram samedi soir, est non seulement sans réponse à l’heure où nous publions ces lignes, mais il n’est toujours pas parvenu aux appareils de son destinataire. Notre dernier contact avec lui remonte au 28 septembre. Il venait de nous adresser une déclaration additionnelle au sujet de son récent vol de données d’agents du FBI.