Nghi phạm ShinyHunters bị tạm giữ tại Jordan, hỗ trợ điều tra của FBI
"A suspected ShinyHunters member known as "Rey" was reportedly detained in Jordan and is cooperating with the FBI and other law enforcement to identify additional group members. The article also notes recent arrests and ongoing investigations tied to ShinyHunters' extortion operations, including breaches of more than 140 organizations and at least $70 million in extortion payments, but it does not describe a new CVE or software fix in this report."
Tác động bảo mật cao do điều tra tội phạm mạng đang mở rộng, nguy cơ lộ thêm hạ tầng, tài khoản và phương thức tấn công. Các tổ chức có thể đối mặt với rủi ro tống tiền và rò rỉ dữ liệu từ chuỗi cung ứng.
Ảnh hưởng vận hành đáng kể vì các vụ việc kiểu này thường kéo theo gián đoạn điều tra, tăng chi phí ứng phó và áp lực với nhà cung cấp cloud/third-party. Doanh nghiệp cần chuẩn bị cho kiểm tra an ninh bổ sung và truyền thông sự cố.
Một người bị nghi là thành viên của nhóm ShinyHunters với biệt danh Rey được cho là đã bị tạm giữ tại Jordan và đang hợp tác với FBI cùng các cơ quan thực thi pháp luật để nhận diện thêm các thành viên khác. Theo nguồn tin được trích dẫn, người này được cho là đã bị đưa vào diện quản lý từ 29/09/2026.
Diễn biến này nối tiếp loạt hành động gần đây nhằm vào nhóm tống tiền số này, trong bối cảnh các nhà điều tra tiếp tục mở rộng vụ án liên quan đến hơn 140 tổ chức và số tiền tống tiền được cho là ít nhất 70 triệu USD. FBI cho biết nhóm này thường nhắm vào nhà cung cấp bên thứ ba trong các nền tảng cloud, đánh cắp dữ liệu nhạy cảm rồi đe dọa công bố để gây áp lực.
Bài viết không đề cập đến CVE hay bản vá phần mềm mới. Với các tổ chức, ưu tiên hiện tại là rà soát nhà cung cấp, tăng giám sát truy cập, kiểm tra dấu hiệu rò rỉ dữ liệu và chuẩn bị quy trình ứng phó khi xuất hiện yêu cầu tống tiền. Các đội an ninh cũng nên theo dõi chặt chẽ hạ tầng bị thu giữ và các đầu mối điều tra mới có thể dẫn tới thêm vụ bắt giữ.