Nghi phạm cầm đầu ShinyHunters bị bắt tại Jordan

Một cá nhân được cho là kẻ cầm đầu nhóm tống tiền mạng ShinyHunters vừa bị bắt giữ tại Jordan và hiện đang hợp tác với Cục Điều tra Liên bang Mỹ (FBI). Đối tượng này được xác định là Saif al-Din Khader, còn gọi là Rey, một tin tặc tuổi teen đến từ Amman.

Tin tặc bị bắt giữ

Theo hãng tin Reuters, Khader đang giúp FBI xác định và truy tìm các thành viên khác của ShinyHunters. Hiện vẫn chưa rõ đối tượng đang bị giam giữ ở đâu. Khader cũng được biết đến là thành viên của nhóm Scattered Lapsus$ Hunters.

Diễn biến vụ việc

Vụ bắt giữ diễn ra không lâu sau khi nhóm tống tiền này tấn công và thay đổi giao diện trang web tuyển dụng của FBI — FBIJobs.gov — đồng thời khoe khoang đã đánh cắp được 2-3 terabyte dữ liệu.

ShinyHunters đã gửi cho giới truyền thông một danh sách mẫu gồm 5.000 nhân viên FBI, tuyên bố đang nắm giữ thông tin cá nhân và thông tin sức khỏe của toàn bộ nhân viên FBI hiện tại lẫn cựu nhân viên.

Trước đó một tuần, cảnh sát Hà Lan thông báo bắt giữ một người đàn ông 24 tuổi ở Amsterdam trong khuôn khổ cuộc điều tra của FBI về ShinyHunters. FBI sau đó xác nhận vụ bắt giữ, cho biết đối tượng này có liên quan đến việc tấn công hơn 140 tổ chức và thu về ít nhất 70 triệu USD tiền tống tiền.

Mối liên hệ giữa các nghi phạm

Dù cảnh sát Hà Lan và FBI không tiết lộ danh tính nghi phạm, các báo cáo độc lập cho rằng người này là Pepijn van der Stap — kẻ từng bị kết án năm 2023 vì tội tấn công và tống tiền nhiều tổ chức, và đang trong thời gian quản chế sau khi mãn hạn ba năm tù.

Đáng chú ý, Khader dường như đã đổ tội cho van der Stap về vụ tấn công FBI gần đây bằng cách để lại hình ảnh thay đổi giao diện có nhân vật Pokémon Umbreon. Nhà báo điều tra Brian Krebs đưa tin rằng van der Stap từng dùng biệt danh Umbreon trong các hoạt động tống tiền của mình.

"Sẽ còn nhiều vụ bắt giữ nữa được tiến hành", Giám đốc FBI Kash Patel viết trên X.

Các động thái tiếp theo của FBI

Tuần trước, FBI cho biết đang tích cực phối hợp với các đối tác để theo đuổi thêm nhiều manh mối trong cuộc điều tra ShinyHunters. Theo Giám đốc Kash Patel, các vụ bắt giữ tiếp theo có thể sẽ sớm diễn ra.

Biểu trưng an ninh mạng

Sự việc này là một phần trong làn sóng truy vết và xử lý tội phạm mạng xuyên quốc gia đang gia tăng trên toàn cầu. Đối với người dùng và doanh nghiệp tại Việt Nam, câu chuyện về ShinyHunters là lời nhắc nhở về mức độ nghiêm trọng của các cuộc tấn công dữ liệu quy mô lớn, cũng như tầm quan trọng của việc bảo vệ thông tin cá nhân và tăng cường các biện pháp phòng thủ an ninh mạng.