FBI bị hack: Điều tra liên kết giữa công ty đàm phán tiền chuộc và nhóm ShinyHunters
"U.S. federal investigators are investigating connections between ransomware negotiators and the ShinyHunters hacking group, which has claimed responsibility for numerous data breaches, including one targeting the FBI in September 2026. Evidence suggests some negotiators were aware of breaches and may have even assisted in operating the group's extortion website, 'shinywire[.]com'. Key individuals, including Edward Dubrovsky and Pepijn van der Stap, have been arrested and are cooperating with authorities."
Vụ việc này cho thấy mối đe dọa từ các nhóm tống tiền và sự cần thiết của việc bảo mật thông tin cá nhân là rất lớn. Việc các nhà đàm phán tiền chuộc có thể có liên kết với hacker làm tăng nguy cơ rò rỉ dữ liệu.
Các doanh nghiệp có thể bị ảnh hưởng bởi mất dữ liệu, thiệt hại uy tín và chi phí khắc phục hậu quả nếu trở thành nạn nhân của các nhóm tống tiền. Việc hợp tác với các đối tác an ninh mạng đáng tin cậy là rất quan trọng.
FBI đang điều tra mối liên hệ giữa các công ty đàm phán tiền chuộc và nhóm hacker ShinyHunters, nhóm này nhận trách nhiệm về nhiều vụ đánh cắp dữ liệu, bao gồm cả vụ tấn công FBI vào tháng 9 năm 2026. Bằng chứng cho thấy một số người đàm phán biết về các vụ tấn công và có thể đã hỗ trợ vận hành trang web tống tiền 'shinywire[.]com' của nhóm.
ShinyHunters đã thực hiện hàng chục vụ tấn công lớn kể từ năm 2019, ban đầu do các hacker ở Pháp điều hành. Sau khi các thành viên ban đầu bị bắt hoặc bỏ tù, quyền kiểm soát nhóm chuyển sang 'Rey', một hacker thiếu niên từ Amman, Jordan. FBI cho biết ShinyHunters đã tống tiền nạn nhân hơn 70 triệu đô la trong năm nay.
Cuối tháng 9, ShinyHunters đã hack trang web tuyển dụng của FBI (fbijobs.gov) và đe dọa công khai các tệp dữ liệu bị đánh cắp, bao gồm hồ sơ y tế, số An sinh xã hội, địa chỉ nhà và thông tin về đơn vị công tác của nhân viên. Vụ tấn công này khiến FBI nhanh chóng bắt giữ và thẩm vấn những người có liên lạc với Rey hoặc các nghi phạm ShinyHunters khác. Reuters đưa tin Rey đã bị bắt giữ bởi chính quyền Jordan và đang hợp tác với FBI.
Rey có thể kiểm soát nhóm sau khi một thành viên cấp cao bị bắt. Vào tối ngày 15 tháng 9 năm 2026, cảnh sát Hà Lan đã bắt giữ Pepijn van der Stap, một hacker và nghi phạm ShinyHunters. Cảnh sát Hà Lan được cho là đã sử dụng lựu đạn gây choáng để khống chế Van der Stap khi anh ta đang đăng nhập vào nhiều tài khoản trực tuyến. Các tin nhắn Signal của Van der Stap cho thấy anh ta thường xuyên liên lạc với các nhà đàm phán tiền chuộc ở Canada và Hoa Kỳ, thậm chí biết thông tin về các nạn nhân mới trước khi họ biết về vụ tấn công.
FBI cũng đã bắt giữ Edward Dubrovsky, một giám đốc điều hành an ninh mạng người Canada, liên quan đến cuộc điều tra ShinyHunters. Dubrovsky, tác giả cuốn sách về xử lý tống tiền, bị cáo buộc đe dọa tiết lộ dữ liệu bị đánh cắp và cản trở thương mại giữa các tiểu bang. Các công tố viên yêu cầu giữ Dubrovsky trong giam giữ cho đến khi xét xử. Điều đáng chú ý là các tin nhắn của Van der Stap cho thấy Dubrovsky biết ShinyHunters đã đánh cắp dữ liệu nhạy cảm từ máy chủ FBI nhưng không thông báo cho cơ quan này trước khi nhóm đe dọa công khai thông tin cá nhân của nhân viên.
FBI nghi ngờ một giám đốc điều hành của một công ty tư vấn lớn của Hoa Kỳ đóng vai trò tích cực trong việc vận hành trang web tống tiền 'shinywire[.]com', hoạt động từ tháng 5 năm 2026 đến tháng 10. Trang web này liệt kê gần 100 tổ chức bị hack bởi ShinyHunters, kêu gọi nạn nhân liên hệ để đàm phán tiền chuộc.
Câu hỏi thường gặp
ShinyHunters là gì?
ShinyHunters là một nhóm hacker đã thực hiện nhiều vụ đánh cắp dữ liệu lớn kể từ năm 2019, ban đầu hoạt động từ Pháp và sau đó do một hacker từ Jordan điều hành.
Edward Dubrovsky bị cáo buộc làm gì?
Edward Dubrovsky, một giám đốc điều hành an ninh mạng người Canada, bị cáo buộc đe dọa tiết lộ dữ liệu bị đánh cắp và cản trở thương mại giữa các tiểu bang, đồng thời bị nghi ngờ biết về vụ hack FBI nhưng không báo cáo.
Trang web 'shinywire[.]com' hoạt động như thế nào?
Trang web 'shinywire[.]com' là trang web tống tiền của ShinyHunters, liệt kê các tổ chức bị hack và yêu cầu nạn nhân liên hệ để đàm phán tiền chuộc. Nếu không trả tiền chuộc, dữ liệu sẽ bị công khai.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newskevin_thibedeau
Nhiều người dùng cho rằng vụ hack FBI cho thấy sự thiếu năng lực của chính phủ, tương tự như vụ OPM cách đây 11 năm.
Xem thảo luận ➔ - Hacker Newsofjcihen
Một số người trong ngành IR (Incident Response) cho rằng các nhà đàm phán tiền chuộc thường rất chuyên nghiệp và hữu ích, nhưng hành vi của những người như trong vụ này làm tổn hại đến uy tín của ngành.
Xem thảo luận ➔ - Hacker Newsvntok
Một số người liên tưởng tình hình này đến bộ phim 'Breaking Bad', nơi các nhân vật chính dần lún sâu vào thế giới tội phạm.
Xem thảo luận ➔ - Hacker Newsmmooss
Một số người chỉ ra rằng các cơ quan thực thi pháp luật liên bang thường đưa ra các thông tin không đáng tin cậy về các nghi phạm, dẫn đến những hậu quả nghiêm trọng.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy các công ty đàm phán tiền chuộc có thể có liên kết trực tiếp với các nhóm tấn công, làm phức tạp thêm việc ứng phó với các cuộc tấn công mạng. Các doanh nghiệp Việt Nam nên xem xét kỹ lưỡng các đối tác an ninh mạng và đảm bảo họ không có liên quan đến các hoạt động tội phạm. Điều đáng chú ý là việc các nhà đàm phán biết trước về các vụ tấn công cho thấy lỗ hổng trong quy trình thông báo sự cố của các tổ chức.