FBI bắt giữ chuyên gia an ninh mạng liên quan đến nhóm tội phạm ShinyHunters

Cục Điều tra Liên bang Hoa Kỳ (FBI) vừa tiến hành bắt giữ một chuyên gia an ninh mạng người Canada trong chiến dịch truy quét tổ chức tội phạm mạng ShinyHunters.

Vụ bắt giữ chuyên gia an ninh mạng tại Pennsylvania

Vào ngày 8 tháng 10 năm 2026, FBI đã thực hiện lệnh bắt giữ đối Edward Dubrovsky, một chuyên gia an ninh mạng mang quốc tịch Canada, tại bang Pennsylvania. Thông tin từ trang KrebsOnSecurity cho biết Dubrovsky có liên hệ với công ty bảo mật CyberSteward và đến Pennsylvania nhằm tham dự hội nghị bảo hiểm mạng Cyber Risk Summit tổ chức tại khách sạn Loews Philadelphia. Mặc dù hồ sơ tòa án ghi nhận tên bị cáo là Edward Dobrovsky, các nguồn tin xác thực đây chính là nhân vật đang nằm trong diện điều tra vì các cáo buộc liên quan đến âm mưu tống tiền và can thiệp hoạt động thương mại thông qua đe dọa.

Hoạt động của nhóm tội phạm ShinyHunters

ShinyHunters được biết đến là một nhóm hacker hoạt động dựa trên mô hình tống tiền. Phương thức hoạt động chủ đạo của tổ chức này là tận dụng các tài khoản bị chiếm đoạt thông qua những chiến dịch lừa đảo trực tuyến (phishing) nhằmâm nhập trái phép vào các dịch vụ điện toán đám mây. Ngay khi có được quyền kiểm soát, nhóm tiến hành trượt xuất dữ liệu mật và đưa ra các yêu sách tống tiền, đe dọa làm rò rỉ thông tin nếu nạn nhân không thỏa mãn các điều kiện tài chính.

Mức độ nghiêm trọng từ các vụ tấn công dữ liệu

Một trong những điểm mấu chốt và nghiêm trọng nhất trong quá trình điều tra là việc nhóm ShinyHunters đã đột nhập thành công vào cổng thông tin tuyển dụng của chính FBI. Hậu quả là nhiều thông tin quan trọng đã bị đánh cắp, bao gồm địa chỉ nhà, số An sinh xã hội (SSN) cùng các chi tiết phân công công việc nhạy cảm của nhân sự. Sự việc rò rỉ các dữ liệu y tế và hồ sơ tâm lý của nhân viên cơ quan này đã dấy lên những quan ngại lớn về vấn đề bảo mật cá nhân cũng như rủi ro bị các thế lực khác lợi dụng để tống tiền ngược lại lực lượng thực thi pháp luật.

Quá trình hợp tác quốc tế và triển vọng điều tra

Các diễn biến gần đây minh chứng cho sự phối hợp chặt chẽ trên bình diện quốc tế nhằm triệt phá tổ chức này. Trước đó, vào ngày 15 tháng 9, lực lượng cảnh sát Hà Lan với sự hậu thuẫn của FBI đã tóm gọn một nghi phạm 24 tuổi tại Amsterdam, nghi là Pepijn van der Stap. Bên cạnh đó, việc nghiفam Saif al-Din Khader, biệt danh "Rey", hợp tác với cơ quan điều tra sau khi bị bắt giữ ở Jordan cũng mang lại nhiều thông tin giá trị về cấu trúc tổ chức của ShinyHunters.

Hiện tại, các cơ quan chức năng đã chỉ định luật sư liên bang cho bị cáo Dubrovsky trong thời gian chờ đợi các phiên tòa tiếp theo tại Quận Đông Texas. Do hồ sơ vụ án vẫn đang được niêm phong, giới chuyên gia bảo mật gặp nhiều khó khăn trong việc tiếp cận và đánh giá toàn diện các chứng cứ kỹ thuật từ phía cơ quan công tố. Dù vậy, vụ án này được xem là bài học cảnh tỉnh sâu sắc về sự cần thiết của việc siết chặt bảo mật tài khoản và quản lý quyền truy cập trong các hệ thống doanh nghiệp lẫn cơ quan nhà nước.