En clair : Saif al-Din Khader, alias Rey, est retenu en Jordanie et aide le FBI à localiser ShinyHunters, d'après trois personnes au courant citées par Reuters. Brian Krebs l'avait identifié en novembre 2025 comme administrateur de Scattered Lapsus$ Hunters ; Khader avait dit vouloir quitter le groupe et prétendait coopérer avec la police depuis juin 2025. Des chercheurs ont relié cette alliance à 5,7 millions de dossiers Qantas sur le dark web en octobre 2025, sans que Reuters ou les enquêteurs l'accusent personnellement de l'attaque Qantas. Le FBI n'a pas commenté ; l'émissaire américain Nate Patel a évoqué d'autres arrestations possibles après une interpellation aux Pays-Bas en septembre.
État des faits : Vérifié le 5 octobre 2026 d'après le Sydney Morning Herald du 5 octobre citant Reuters, et le dossier KrebsOnSecurity de novembre 2025. Inculpations, extradition et éventuelles accusations liées à Qantas peuvent encore évoluer si des procureurs s'expriment publiquement.
Le piratage Qantas, rappel factuel
En juin 2025, un appelant s'est fait passer pour l'informatique de Qantas et a convaincu un employé d'un centre d'appels offshore de lui ouvrir l'accès à un outil client Salesforce, d'après les récits sur l'incident. Salesforce a refusé une rançon. Les données volées ont ensuite circulé en ligne.
Les fichiers exposaient noms, courriels et statut de voyageur fréquent pour des millions de clients. Environ 1,7 million de personnes avaient aussi adresse, date de naissance, téléphone et préférences de repas sur ce système. Qantas a précisé que passeports et cartes bancaires n'étaient pas stockés sur l'environnement Salesforce compromis, un point souvent oublié dans les posts alarmistes.
En octobre 2025, des chercheurs ont associé une mouvance mêlant Scattered Lapsus$ et ShinyHunters à un dump décrit comme 5,7 millions d'enregistrements Qantas. Ce filage relève de la recherche et du renseignement, pas d'un acte d'accusation judiciaire visant un administrateur nommément responsable de l'intrusion.
Rey dans la cartographie des groupes
Brian Krebs a écrit en novembre 2025 que Saif al-Din Khader, en ligne sous Rey, administrait Scattered Lapsus$ Hunters, une faction mélangeant le profil Lapsus$ et les tactiques Scattered Spider. Khader disait vouloir sortir et affirmait coopérer avec les autorités depuis juin 2025. L'interview est antérieure à la rétention jordanienne rapportée en octobre 2026.
Scattered Lapsus$ évolue dans un écosystème dense de groupes anglophones d'extorsion qui changent de nom, d'affiliés et de sites de fuite. ShinyHunters est une autre étiquette suivie quand de grosses bases d'entreprises apparaissent en vente ou en téléchargement gratuit. Retenir un admin présumé sert à cartographier portefeuilles, chats et intermédiaires même sans inculper la même personne pour chaque fuite médiatisée.
Ce que disent Jordanie et FBI
Reuters a rapporté la rétention via trois sources informées, reprises par David Swan au SMH. Le FBI a refusé tout commentaire sur une arrestation à l'étranger, posture habituelle tant qu'un autre État détient témoin ou suspect. Nate Patel a posté sur X que d'autres interpellations restent possibles, après l'arrestation néerlandaise de Pepijn van der Stap en septembre 2026. ShinyHunters a publiquement nié que ce suspect néerlandais fût des leurs, rappel que la com des gangs et le calendrier judiciaire divergent souvent.
Rien dans ce résumé public n'attache une inculpation Qantas à Khader. Les chercheurs relient l'alliance au dump Qantas ; la dernière nouvelle porte sur coopération et structure de gang, pas sur un dossier australien bouclé contre ce détenu.
Voies réglementaires et civiles en Australie
Le régulateur australien de la protection des données, l'Office of the Australian Information Commissioner, a laissé la porte ouverte à des mesures après la fuite. Le cabinet Maurice Blackburn poursuit une action représentative pour des clients touchés, filière civile distincte des procédures pénales aux États-Unis ou en Jordanie. Ces procédures peuvent durer des mois pendant que les enquêteurs traquent les opérateurs à l'étranger.
Ce qui est établi
La rétention de Khader en Jordanie et sa coopération présumée avec le FBI sont des avancées réelles dans la chasse à ShinyHunters et Scattered Lapsus$. Ce n'est pas une inculpation publiée affirmant qu'il a mené le piratage par ingénierie sociale chez Qantas, et ce n'est pas un verdict. Fusionner chaque titre Scattered en un seul mugshot simplifie une enquête multi-juridictions.
À suivre : inculpations formelles, extradition, et éventuelles mentions australiennes au dossier Qantas. Jusque-là, le mécanisme Qantas et la rétention en Jordanie restent des récits de recherche que les autorités n'ont pas encore fusionnés en une accusation publique unique contre Rey.
Sources : Sydney Morning Herald (David Swan, Reuters), 5 octobre 2026.