Điểm chính

  • Cục Điều tra Liên bang Hoa Kỳ (FBI) đã bắt giữ thêm một nghi phạm liên quan đến nhóm tội phạm mạng ShinyHunters.
  • Vụ tấn công trước đó đã làm rò rỉ dữ liệu nhạy cảm của nhiều nhân viên và ứng viên thông qua hệ thống của bên thứ ba.
  • Cơ quan chức năng nhấn mạnh tầm quan trọng của việc quản lý bảo mật và vá lỗi phần mềm đối với các nhà thầu.

Cục Điều tra Liên bang Hoa Kỳ (FBI) vừa chính thức xác nhận việc bắt giữ thêm một nghi phạm có liên quan đến nhóm tội phạm mạng khét tiếng ShinyHunters trong nỗ lực truy vết vụ tấn công cổng thông tin việc làm.

Diễn biến vụ bắt giữ nghi phạm mới

Thông tin về vụ bắt giữ được Giám đốc FBI Kash Patel công bố trên nền tảng X. Nghi phạm mới bị bắt giữ là một công dân Canada tại Pennsylvania. Mặc dù danh tính và các cáo buộc chi tiết chưa được công bố công khai, giới thực thi pháp luật khẳng định đối tượng này có vai trò trực tiếp trong vụ xâm nhập. Giám đốc Kash Patel cho biết FBI sẽ tiếp tục phối hợp với các đối tác quốc tế để triệt phá tận gốc tổ chức tội phạm mạng này.

Quy mô tấn công và các đối tượng liên quan

Nhóm ShinyHunters trước đó tuyên bố đã xâm nhập thành công cổng thông tin việc làm của FBI, đánh cắp dữ liệu cá nhân, thông tin công việc nhạy cảm cùng hồ sơ y tế và tâm lý học của nhân viên lẫn ứng viên. Đây là vụ bắt giữ thứ ba được công khai liên quan đến nhóm này. Trước đó, Pepijn van der Stap đã bị bắt tại Hà Lan và được xác định là mắt xích quan trọng trong bộ máy lãnh đạo của nhóm.

Nguyên nhân từ lỗ hổng bên thứ ba

Phân tích từ bộ phận an ninh mạng của FBI chỉ ra rằng hệ thống cốt lõi không bị xâm nhập trực tiếp, mà lỗ hổng xuất phát từ một nền tảng do bên thứ ba quản lý. Trợ lý Giám đốc Bộ phận An ninh mạng Brett Leatherman xác nhận nguyên nhân do nhà thầu đã không áp dụng bản vá bảo mật đã phát hành. Sự cố này làm nổi bật rủi ro từ chuỗi cung ứng phần mềm và việc lơ là quản lý bản vá.

Hậu quả và biện pháp khắc phục

Dù không nêu tên cụ thể, các báo cáo cho biết nền tảng bị ảnh hưởng có liên quan đến phần mềm nhân sự do nhà thầu vận hành, và FBI đã quyết định chấm dứt hợp đồng với đơn vị này. Nhóm ShinyHunters khai nhận vụ tấn công nhằm trả đũa cảnh báo từ FBI trước đó. Thống kê cho thấy nhóm này đã thực hiện hơn 140 vụ tấn công và thu lợi hàng chục triệu USD, gióng lên hồi chuông cảnh tỉnh cho các tổ chức về việc kiểm soát bảo mật đối tác.