Nghi phạm được cho là thủ lĩnh nhóm hacker ShinyHunters bị bắt tại Hà Lan

Cảnh sát Hà Lan vừa bắt giữ một người đàn ông 24 tuổi tại Amsterdam với cáo buộc có liên quan đến ShinyHunters — nhóm hacker từng nhận trách nhiệm cho hàng loạt vụ tấn công gây chấn động như Ticketmaster, Rockstar Games và gần đây nhất là website của FBI.

Theo thông cáo báo chí từ nhà chức trách Hà Lan, nghi phạm bị bắt vào ngày 15/9, chỉ vài ngày trước khi nhóm này tuyên bố đã xâm nhập website FBI và đánh cắp dữ liệu nhân viên. Đây được xem là một trong những vụ bắt giữ quan trọng nhất trong cuộc chiến chống tội phạm mạng xuyên quốc gia thời gian gần đây.

Hình ảnh minh họa an ninh mạng

Nghi phạm là ai?

Cả nhà chức trách Hà Lan lẫn FBI đều không công bố danh tính nghi phạm. Tuy nhiên, theo Krebs on Security và Reuters, cảnh sát đã bắt giữ Pepijn van der Stap — một người đàn ông Hà Lan từng bị kết án về tội đánh cắp dữ liệu và tống tiền vào năm 2023.

Đáng chú ý, sau khi mãn hạn tù vào năm ngoái, Van der Stap được cho là đã gia nhập công ty an ninh mạng Neo Security của Hà Lan. Thông tin này làm dấy lên nhiều câu hỏi về lỗ hổng trong quy trình tuyển dụng nhân sự ngành an ninh mạng, khi những người từng có tiền án về tội phạm công nghệ cao vẫn có thể tiếp cận các vị trí nhạy cảm.

Về phía ShinyHunters, nhóm này khẳng định với Reuters rằng Van der Stap "không có bất kỳ liên hệ nào" với tổ chức của họ.

FBI lên tiếng cảnh báo

Brett Leatherman, Phó Giám đốc Bộ phận An ninh mạng của FBI, gọi nghi phạm là một trong những thủ lĩnh được cho là của nhóm này, đồng thời gửi lời cảnh báo tới các thành viên còn lại.

"Các ngươi càng ở trong đường dây này lâu, chúng ta càng biết nhiều về các ngươi. Các ngươi biết cách tìm chúng ta, và chúng ta cũng biết cách tìm các ngươi. Ta khuyên các ngươi nên liên hệ trước khi quyền lựa chọn vẫn còn thuộc về các ngươi."

Thông điệp được Leatherman đưa ra trong một video công bố hôm thứ Ba, thể hiện lập trường cứng rắn của cơ quan điều tra liên bang Mỹ.

Ngoài cáo buộc liên quan đến hoạt động tấn công mạng, nghi phạm 24 tuổi còn bị tình nghi về hành vi "xúi giục thực hiện hai vụ giết người", theo cảnh sát Hà Lan. Đây là tình tiết nghiêm trọng, cho thấy mức độ nguy hiểm tiềm ẩn của các nhóm tội phạm mạng hiện đại, khi ranh giới giữa tấn công kỹ thuật số và bạo lực ngoài đời thực ngày càng mờ nhạt.

Minh họa điều tra an ninh mạng

Giám đốc FBI Kash Patel cũng đăng đàn trên X, cho biết: "Ngay lúc này, các đội của FBI đang tích cực phối hợp với các đối tác để thu thập và triển khai thêm nhiều manh mối trong cuộc điều tra đang diễn ra dựa trên vụ bắt giữ này."

Ý nghĩa đối với Việt Nam và khu vực

Vụ bắt giữ này là lời nhắc nhở quan trọng cho các doanh nghiệp và tổ chức tại Việt Nam về mối đe dọa từ các nhóm tội phạm mạng xuyên quốc gia. Những nhóm như ShinyHunters hoạt động phi biên giới, nhắm vào cả tập đoàn lớn lẫn cơ quan chính phủ, và không loại trừ bất kỳ quốc gia nào.

• Tăng cường bảo mật dữ liệu người dùng: Các nền tảng thương mại điện tử và dịch vụ tài chính số tại Việt Nam cần siết chặt quy trình kiểm tra bảo mật.
• Cảnh giác với nhân sự ngành an ninh mạng: Bài học từ trường hợp Neo Security cho thấy cần có quy trình kiểm tra lý lịch chặt chẽ hơn.
• Hợp tác quốc tế: Việc FBI phối hợp với cảnh sát Hà Lan cho thấy tầm quan trọng của hợp tác đa quốc gia trong truy vết tội phạm mạng.

Cuộc điều tra vẫn đang tiếp diễn, và giới chuyên gia dự đoán có thể sẽ có thêm nhiều vụ bắt giữ trong thời gian tới khi các cơ quan chức năng mở rộng mạng lưới truy vết dựa trên thông tin thu được từ nghi phạm người Hà Lan này.