Cảnh sát Hà Lan bắt giữ 'chuyên gia bảo mật' trong điều tra nhóm tin tặc ShinyHunters

Cảnh sát Hà Lan vừa bắt giữ một nam thanh niên 24 tuổi sinh sống tại Amsterdam với cáo buộc có liên quan đến ShinyHunters — nhóm tội phạm mạng khét tiếng đứng sau hàng loạt vụ xâm nhập và tống tiền trong thời gian gần đây. Thông tin được công bố vào tối thứ Hai, và nghi phạm dự kiến sẽ ra trình diện trước thẩm phán tại Tòa án Quận Rotterdam vào thứ Ba.

Danh tính của nghi phạm chưa được cơ quan chức năng công bố chính thức. Tuy nhiên, một công ty đã lên tiếng xác nhận rằng người mà họ tin là nghi phạm từng giữ vị trí trưởng nhóm bảo mật tấn công (offensive security lead) tại đơn vị này. Một số hãng tin Hà Lan, trong đó có đài RTL, cùng các hãng thông tấn khác cũng đã đăng tải tên của người liên quan, nhưng các cơ quan báo chí vẫn chờ thông báo chính thức từ phía cơ quan thực thi pháp luật trước khi xác nhận.

Điều tra tập trung vào vụ xâm nhập nhà mạng Odido

Thời điểm diễn ra vụ bắt giữ khiến dư luận chú ý đến cuộc điều tra về vụ tấn công hồi tháng Hai nhắm vào nhà mạng viễn thông Hà Lan Odido. ShinyHunters đã lên tiếng nhận trách nhiệm về vụ này, với ảnh hưởng lên tới 6,2 triệu khách hàng.

Cảnh sát chưa xác nhận liệu nghi phạm có liên quan đến vụ tấn công Odido hay không, cũng như chưa rõ người này có phải là kẻ gọi điện xuất hiện trong đoạn ghi âm được công bố hồi đầu tháng hay không.

Theo thông tin điều tra, vụ xâm nhập Odido bắt đầu khi một kẻ nói tiếng Hà Lan giả danh đồng nghiệp phòng IT, thuyết phục một nhân viên chăm sóc khách hàng cấp quyền truy cập vào hệ thống nội bộ. Cảnh sát đã công bố một phần đoạn ghi âm cuộc gọi vào ngày 8/9, sau đó nhận được 20 đầu mối, trong đó có "một số thông tin rất đáng chú ý mà đội điều tra có thể sử dụng cho các bước tiếp theo".

Chi tiết vụ bắt giữ gây chú ý

Theo Reuters, nghi phạm bị bắt vào ngày 15/9, và các điều tra viên pháp y đã đến một văn phòng tại Amsterdam để tiến hành bắt giữ trong đêm đó. Các nguồn tin cho biết lực lượng chức năng đã triển khai lựu đạn choáng (flashbang) trong quá trình thực hiện lệnh bắt, dù chưa rõ chúng được sử dụng ở vị trí nào. Vụ bắt giữ diễn ra đúng một tuần sau khi cảnh sát đưa ra lời kêu gọi công chúng cung cấp thông tin.

Đáng chú ý, người được các hãng tin nêu tên từng bị kết án vài năm trước với các tội danh tấn công mạng, đánh cắp dữ liệu và tống tiền, lĩnh án 4 năm tù, trong đó 1 năm được hưởng án treo. Sau đó, người này quay trở lại làm việc trong lĩnh vực an ninh mạng hợp pháp.

ShinyHunters phủ nhận liên quan

Việc nhóm ShinyHunters lên tiếng phủ nhận liên hệ với cá nhân được nêu tên diễn ra chỉ vài ngày sau khi nhóm này tuyên bố đã xâm nhập hệ thống tuyển dụng của FBI. Trong trao đổi riêng với truyền thông, nhóm khẳng định đã hack FBI để "bảo vệ hoạt động kinh doanh của chúng", cho thấy mức độ liều lĩnh ngày càng gia tăng của nhóm tội phạm này.

Đây không phải vụ việc đơn lẻ. ShinyHunters thời gian qua liên tục thực hiện các cuộc tấn công và tống tiền quy mô lớn, nhắm vào cả doanh nghiệp lẫn cơ quan chính phủ.

Góc nhìn cho độc giả Việt Nam

Câu chuyện này là lời cảnh tỉnh cho các tổ chức tại Việt Nam về mối nguy từ tấn công kỹ thuật xã hội (social engineering). Việc kẻ tấn công giả danh đồng nghiệp IT để lấy quyền truy cập nội bộ là kịch bản không hề xa lạ, và có thể xảy ra với bất kỳ doanh nghiệp nào nếu quy trình xác thực và đào tạo nhân sự chưa được siết chặt.

Doanh nghiệp Việt nên xem xét áp dụng xác thực đa yếu tố (MFA), phân quyền tối thiểu theo nguyên tắc "least privilege", đồng thời thường xuyên kiểm tra và nâng cao nhận thức an toàn thông tin cho toàn bộ nhân viên — đặc biệt là bộ phận chăm sóc khách hàng, nơi thường là điểm vào bị khai thác nhiều nhất.