Cảnh sát Hà Lan bắt giữ hacker ShinyHunters, phát hiện âm mưu giết người trong máy tính

Cảnh sát Hà Lan vừa bắt giữ một nghi phạm được cho là thành viên cấp cao của nhóm tội phạm mạng ShinyHunters — nhóm bị cáo buộc tấn công hơn 140 tổ chức trên toàn thế giới. Điều gây chấn động hơn cả là trong máy tính của nghi phạm, lực lượng chức năng phát hiện thông tin liên quan đến kế hoạch sát hại hai người ở nước ngoài.

Bắt giữ nghi phạm 24 tuổi tại Amsterdam

Theo thông báo từ cảnh sát Hà Lan, một nam thanh niên 24 tuổi ở Amsterdam đã bị bắt giữ vào ngày 15/9 theo luật pháp Hà Lan. Nghi phạm được đưa ra tòa và bị tạm giam ít nhất 90 ngày với cáo buộc "tham gia vào một tổ chức tội phạm" — cụ thể là nhóm ShinyHunters.

Ông Brett Leathermann, người đứng đầu bộ phận an ninh mạng của FBI, cho biết trong một video công bố hôm thứ Ba rằng cơ quan này đã phối hợp với Đơn vị Chống tội phạm Công nghệ cao Hà Lan để nhanh chóng bảo vệ nạn nhân và thu thập bằng chứng quan trọng. Ông cũng cam kết FBI sẽ tiếp tục truy đuổi những thành viên còn lại của nhóm.

"Đơn vị Chống tội phạm Công nghệ cao đã hành động nhanh chóng để bảo vệ nạn nhân và bảo toàn bằng chứng quan trọng" — Brett Leathermann, FBI.

Phát hiện âm mưu giết người ngoài lãnh thổ

Sau khi bắt giữ và thu giữ thiết bị, cảnh sát Hà Lan cho biết đã tìm thấy "rất nhiều thông tin trên máy tính xách tay của nghi phạm, bao gồm cả thông tin về hai vụ giết người cần được thực hiện ở nước ngoài." Do đó, nghi phạm còn bị điều tra với cáo buộc âm mưu tổ chức sát hại người khác.

Cơ quan chức năng Hà Lan nhấn mạnh rằng cuộc điều tra này là vấn đề riêng biệt với cuộc điều tra nhắm vào nhóm ShinyHunters.

ShinyHunters là ai?

ShinyHunters là một băng nhóm tội phạm mạng bị cáo buộc đột nhập vào hệ thống của các công ty để đánh cắp lượng lớn dữ liệu, sau đó đe dọa công bố dữ liệu nếu nạn nhân không trả tiền chuộc.

Nhóm này bị cáo buộc gây ra các vụ rò rỉ dữ liệu tại:

• Pornhub
• Ticketmaster
• AT&T — nhà mạng viễn thông khổng lồ của Mỹ
• Odido — nhà cung cấp dịch vụ điện thoại Hà Lan

Tuy nhiên, nhà chức trách cho biết nghi phạm bị bắt không liên quan đến vụ tấn công Odido.

Nghi phạm từng được biết đến như một nhà nghiên cứu an ninh mạng

Theo nhà báo an ninh mạng độc lập Brian Krebs — người đầu tiên đưa tin về vụ bắt giữ — và nhiều hãng truyền thông khác, nghi phạm được xác định là Pepijn van der Stap. Năm 2024, Bloomberg từng đưa tin về Van der Stap như một nhà nghiên cứu an ninh mạng, nhưng đồng thời hoạt động như một hacker tội phạm chuyên tống tiền các công ty.

Theo các bài báo gần đây của Bloomberg và Reuters, Van der Stap bị cảnh sát bắt giữ tại văn phòng công ty Neo Security, nơi anh ta giữ chức giám đốc công nghệ (CTO). Cuộc đột kích được cho là có sử dụng lựu đạn choáng (flash-bang).

Đại diện của Neo Security chưa phản hồi yêu cầu bình luận từ báo giới. Khi được hỏi, đại diện nhóm ShinyHunters khẳng định Van der Stap "không có liên quan gì đến chúng tôi."

Bối cảnh: FBI bị tấn công

Thông tin về vụ bắt giữ xuất hiện chỉ vài ngày sau khi FBI được cho là đã thông báo cho các nhân viên rằng thông tin cá nhân của họ — bao gồm tên, địa chỉ, chức danh và số an sinh xã hội — đã bị lộ trong một "sự cố an ninh mạng."

FBI chưa chính thức xác nhận vụ rò rỉ, nhưng nhóm ShinyHunters tuyên bố đã đánh cắp dữ liệu cá nhân và nhạy cảm của "gần như toàn bộ" đặc vụ và ứng viên của FBI bằng cách tấn công vào trang tuyển dụng và cổng ứng tuyển việc làm của cơ quan này.

Trong số khoảng 5.000 đặc vụ bị đánh cắp dữ liệu, các phóng viên còn phát hiện thông tin liên quan đến mẫu máu, nước tiểu và báo cáo tâm thần — điều này làm dấy lên lo ngại về một thách thức phản gián nghiêm trọng, khi một chính phủ đối địch có thể thu thập được những dữ liệu này.

ShinyHunters khẳng định không vì tiền

Phía nhóm hacker ShinyHunters nhấn mạnh rằng vụ tấn công vào máy chủ FBI không nhằm mục đích tài chính, mà là để thách thức những tuyên bố công khai của FBI, mà họ cho rằng chứa các cáo buộc sai lệch về nhóm này.

Nhóm này tuyên bố sẽ không công bố dữ liệu FBI bị đánh cắp, và cho biết vụ tấn công là "để đưa ra quan điểm và phản bác những cáo buộc chống lại chúng tôi."

Góc nhìn cho độc giả Việt Nam

Vụ việc này là lời cảnh tỉnh về mức độ nguy hiểm ngày càng tăng của tội phạm mạng có tổ chức. Các nhóm như ShinyHunters không chỉ gây thiệt hại tài chính mà còn có thể liên quan đến các hoạt động tội phạm nghiêm trọng hơn.

Đối với các doanh nghiệp và tổ chức tại Việt Nam, đây là bài học về tầm quan trọng của việc:

• Bảo vệ dữ liệu cá nhân của khách hàng và nhân viên bằng mã hóa và kiểm soát truy cập chặt chẽ
• Xây dựng kế hoạch ứng phó sự cố an ninh mạng bài bản
• Đào tạo nhân viên về nhận diện các cuộc tấn công lừa đảo và xâm nhập
• Không trả tiền chuộc cho hacker, vì điều này chỉ khuyến khích thêm các cuộc tấn công

Trong bối cảnh các vụ tấn công mạng nhằm vào các tổ chức lớn ngày càng gia tăng, việc nâng cao nhận thức và đầu tư vào an ninh mạng không còn là lựa chọn mà đã trở thành yêu cầu bắt buộc đối với mọi tổ chức.