En pocas palabras: Saif al-Din Khader, alias Rey, permanece retenido en Jordania y ayuda al FBI a localizar a ShinyHunters, dijeron a Reuters tres personas familiarizadas con el caso. Brian Krebs lo identificó en noviembre de 2025 como administrador de Scattered Lapsus$ Hunters; Khader afirmó querer salir del grupo y cooperar con la ley desde junio de 2025. Investigadores relacionaron esa alianza con 5,7 millones de registros de Qantas en la dark web en octubre de 2025, pero ni Reuters ni los investigadores le atribuyeron personalmente el ataque a Qantas. El FBI no comentó; el enviado Nate Patel apuntó a más arrestos tras una detención en Países Bajos en septiembre.
Estado de los hechos: Comprobado el 5 de octubre de 2026 con el Sydney Morning Herald del 5 de octubre citando Reuters y la cobertura previa de KrebsOnSecurity de noviembre de 2025. Cargos, extradición y acusaciones concretas sobre Qantas pueden cambiar si los fiscales hablan en público.
Cómo ocurrió la brecha en Qantas
En junio de 2025, quien llamó se hizo pasar por el departamento de tecnología de Qantas y convenció a un empleado de un centro de llamadas offshore para ceder acceso a una herramienta de clientes en Salesforce, según los relatos del incidente. Salesforce rechazó un rescate. Los datos robados aparecieron después en línea.
Los archivos incluían nombres, correos y datos de viajero frecuente de millones de clientes. Unos 1,7 millones de personas tenían también domicilio, fecha de nacimiento, teléfono y preferencias de comida en ese sistema. Qantas aclaró que pasaportes y tarjetas de pago no estaban almacenados en el entorno Salesforce comprometido, un límite que muchos titulares en redes omiten.
En octubre de 2025, investigadores vincularon una banda que mezcla Scattered Lapsus$ y ShinyHunters con un volcado descrito como 5,7 millones de registros de Qantas. Ese hilo es de inteligencia y research, no un escrito de acusación que nombre a un administrador como autor de la intrusión.
Quién es Rey en el mapa de bandas
Brian Krebs escribió en noviembre de 2025 que Saif al-Din Khader, en línea como Rey, administraba Scattered Lapsus$ Hunters, facción que combina el estilo Lapsus$ con tácticas Scattered Spider. Khader dijo querer marcharse y afirmó cooperar con la ley desde junio de 2025. La entrevista es anterior a la detención en Jordania reportada en octubre de 2026.
Scattered Lapsus$ comparte escenario con grupos anglófonos de extorsión que rotan nombres, afiliados y sitios de filtración. ShinyHunters es otra etiqueta bajo vigilancia cuando grandes bases corporativas salen a la venta o como descarga gratuita. Detener a un presunto administrador ayuda a trazar monederos, chats e intermediarios aunque no se impute a la misma persona cada filtración mediática.
Qué han dicho Jordania y el FBI
Reuters informó de la retención a través de tres fuentes informadas, recogidas por David Swan en el SMH. El FBI declinó comentar un arresto en el extranjero, postura habitual mientras otro país retiene a un testigo o sospechoso. Nate Patel publicó en X que pueden seguir más detenciones, tras el arresto neerlandés de Pepijn van der Stap en septiembre de 2026. ShinyHunters negó públicamente que ese detenido fuera suyo, recordatorio de que la propaganda de las bandas y el calendario judicial no siempre coinciden.
Nada en ese registro público acumula una inculpación por Qantas contra Khader. Los investigadores conectan la alianza con el volcado Qantas; la noticia reciente habla de cooperación y estructura criminal, no de un caso australiano cerrado contra este detenido.
Regulación y vías civiles en Australia
El regulador de privacidad australiano, la Office of the Australian Information Commissioner, dejó abierta la puerta a actuaciones tras la brecha. El bufete Maurice Blackburn mantiene una queja representativa de clientes afectados, canal civil separado de cualquier proceso penal en EE. UU. o Jordania. Esas vías pueden alargarse meses mientras investigadores persiguen operadores en el extranjero.
Lo que está claro
La detención de Khader en Jordania y su cooperación reportada con el FBI son avances reales en la caza de ShinyHunters y Scattered Lapsus$. No es un cargo publicado que diga que ejecutó el hackeo por ingeniería social en Qantas, y no es un veredicto. Mezclar cada titular Scattered en una sola foto simplifica una investigación multijurisdiccional.
Convendrá seguir cargos formales, extradición y si las autoridades australianas añaden nombres al expediente Qantas con documentos públicos. Por ahora, el mecanismo Qantas y la detención en Jordania son relatos de investigación que la ley aún no ha fusionado en una acusación única contra Rey.
Fuentes: Sydney Morning Herald (David Swan, Reuters), 5 de octubre de 2026.