Cảnh sát Hà Lan đã bắt một người đàn ông 24 tuổi bị cáo buộc là thủ lĩnh của ShinyHunters. Nhóm tin tặc này bị quy trách nhiệm cho các vụ tấn công nhằm vào hơn 140 tổ chức. Theo TechCrunch, dữ liệu trong thiết bị bị thu giữ còn dẫn đến một cuộc điều tra riêng về kế hoạch thực hiện hai vụ giết người ở nước ngoài.
Người đàn ông 24 tuổi bị tạm giam ít nhất 90 ngày
Cảnh sát Hà Lan xác nhận một người đàn ông 24 tuổi đến từ Amsterdam bị bắt vào ngày 15 tháng 9 theo luật Hà Lan. Nghi phạm dự kiến ra tòa vào thứ Ba và đã bị tạm giam ít nhất 90 ngày trong khi nhà chức trách tiếp tục điều tra.
Giới chức cho biết nghi phạm bị bắt vì hành vi “tham gia một tổ chức tội phạm”, ám chỉ ShinyHunters. Brett Leathermann, người đứng đầu bộ phận mạng của FBI, gọi nghi phạm là một trong những “thủ lĩnh bị cáo buộc của ShinyHunters”.
Leathermann nói Đơn vị Tội phạm Công nghệ cao Hà Lan đã hành động nhanh để bảo vệ nạn nhân và bảo toàn bằng chứng quan trọng. Ông cũng tuyên bố FBI sẽ tiếp tục truy tìm những thành viên còn lại của nhóm.
Khi TechCrunch liên hệ sau đó, Leathermann không bình luận thêm. Một phát ngôn viên FBI cũng từ chối trả lời các câu hỏi liên quan đến vụ bắt giữ.
Nội dung trên máy tính liên quan đến hai vụ giết người
Sau khi thu giữ thiết bị của nghi phạm, cảnh sát cho biết họ tìm thấy “rất nhiều thông tin” trên máy tính xách tay. Dữ liệu đề cập đến hai vụ giết người được lên kế hoạch ở nước ngoài. Phát hiện này dẫn đến một cuộc điều tra tách biệt với vụ ShinyHunters.
Người đàn ông còn bị điều tra về nghi vấn tổ chức hai vụ giết người. Nhà chức trách Hà Lan nhấn mạnh phần điều tra này không thuộc cuộc điều tra ShinyHunters.
Nhà báo an ninh độc lập Brian Krebs và một số cơ quan truyền thông xác định người bị bắt là Pepijn van der Stap. Theo Bloomberg, hồ sơ năm 2024 mô tả Van der Stap là một nhà nghiên cứu an ninh mạng. Người này cũng bị cho là hoạt động như tin tặc tội phạm và tống tiền các công ty.
Theo các bài đưa tin gần đây của Bloomberg và Reuters, cảnh sát bắt Van der Stap tại văn phòng Neo Security, nơi người này giữ chức giám đốc công nghệ. Cuộc đột kích được cho là có sử dụng lựu đạn gây choáng. Neo Security chưa phản hồi ngay yêu cầu bình luận của TechCrunch.
Một đại diện của ShinyHunters nói với TechCrunch rằng Van der Stap “không có liên hệ với chúng tôi”. Đây là tuyên bố của ShinyHunters, chưa phải kết luận của cơ quan điều tra.
ShinyHunters bị cáo buộc tấn công hơn 140 tổ chức
Giới chức quy trách nhiệm cho ShinyHunters trong các vụ tấn công nhằm vào hơn 140 tổ chức trên thế giới. Nhóm bị cáo buộc xâm nhập hệ thống doanh nghiệp, lấy dữ liệu rồi đe dọa công bố thông tin nếu nạn nhân không trả tiền chuộc.
Cảnh sát Hà Lan cho rằng ShinyHunters có liên quan đến các vụ rò rỉ dữ liệu tại Pornhub, Ticketmaster và tập đoàn viễn thông Mỹ AT&T.
ShinyHunters cũng nhận trách nhiệm về vụ xâm nhập nhà mạng Odido của Hà Lan. Tuy nhiên, giới chức cho biết người đàn ông vừa bị bắt không bị bắt vì vụ tấn công Odido.
Vụ án cho thấy việc kiểm soát tài khoản, thiết bị và dữ liệu nhạy cảm vẫn là phần cốt lõi của công tác phòng thủ. Việc chia quyền dữ liệu và mô hình trong hệ thống bảo mật giúp giới hạn phạm vi truy cập. Đồng thời, mức quyền phù hợp trong trung tâm vận hành an ninh ảnh hưởng trực tiếp đến cách đội ngũ kiểm soát tài khoản đặc quyền.
Nhóm tin tặc nhận trách nhiệm về sự cố liên quan FBI
Tin về vụ bắt giữ xuất hiện vài ngày sau khi FBI được cho là đã thông báo với nhân viên và đặc vụ về một “sự cố an ninh mạng” làm lộ thông tin cá nhân. Dữ liệu được nhắc đến gồm tên, địa chỉ, chức danh và số An sinh Xã hội.
FBI chưa công khai xác nhận hệ thống bị xâm nhập. ShinyHunters tuyên bố đã lấy dữ liệu cá nhân và dữ liệu nhạy cảm của “gần như toàn bộ” đặc vụ và ứng viên FBI bằng cách đột nhập trang tuyển dụng cùng cổng nộp hồ sơ việc làm của cơ quan này.
Các phóng viên kiểm tra mẫu dữ liệu của khoảng 5.000 đặc vụ bị lấy từ cổng thông tin. Họ phát hiện dữ liệu liên quan đến mẫu máu, mẫu nước tiểu và hồ sơ tâm thần. Những thông tin này làm dấy lên lo ngại về rủi ro phản gián nếu dữ liệu rơi vào tay một chính phủ đối địch.
ShinyHunters khẳng định vụ xâm nhập hệ thống FBI không nhằm mục đích tài chính. Nhóm nói mục tiêu là phản bác những tuyên bố công khai của FBI mà họ cho là chứa cáo buộc sai lệch. ShinyHunters cũng tuyên bố sẽ không công bố dữ liệu FBI đã lấy được.
Theo dõi Sine để cập nhật các diễn biến tiếp theo của vụ ShinyHunters và những sự cố an ninh mạng đáng chú ý.
