Thông báo
Ngày 9/10/2026, Giám đốc FBI Kash Patel thông báo trên X rằng đặc vụ đã bắt "thêm một nghi phạm đồng phạm của nhóm ShinyHunters", nhóm bị cho là đứng sau sự cố FBIjobs.gov "xảy ra trên nền tảng do nhà cung cấp bên thứ ba quản lý". Theo Reuters, được The Hacker News dẫn lại, đây là vụ bắt giữ thứ ba được công khai kể từ khi vụ việc lộ ra cuối tháng 9.
Bối cảnh
Tháng 9, ShinyHunters tuyên bố lấy được dữ liệu của gần như toàn bộ đặc vụ và ứng viên FBI. Theo Reuters, mẫu dữ liệu có tên, địa chỉ nhà, số An sinh Xã hội, nơi công tác và đôi khi tên người thân. Quy mô thật chưa được xác minh độc lập.
Ba vụ bắt giữ công khai
| Nơi | Khi nào | Nguồn | Nghi phạm |
|---|---|---|---|
| Hà Lan | 15/9 | Cảnh sát Hà Lan và FBI | Nam 24 tuổi ở Amsterdam, Reuters và CBS xác định là Pepijn van der Stap |
| Jordan | 29/9, theo nguồn của Reuters | Reuters | Được nêu tên Saif al-Din Khader; được cho là đang hợp tác với FBI |
| Pennsylvania (Mỹ) | tuần 9/10 | FBI; NYT và CBS | Công dân Canada, FBI không nêu tên |
Nghi phạm thứ ba được cho là ai (FBI chưa xác nhận)
BleepingComputer và KrebsOnSecurity đưa tin giám đốc an ninh mạng người Canada Edward Dubrovsky bị bắt tại Pennsylvania khi dự một hội nghị, với cáo buộc tống tiền mạng và âm mưu. Krebs mô tả ông là lãnh đạo một công ty đàm phán ransomware. Vụ án được chuyển sang Quận Đông Texas.
Quan trọng: FBI chưa xác nhận công khai ông là nghi phạm được công bố; ông được suy đoán vô tội. Theo nguồn của Krebs, có thể sẽ có cáo buộc với các công ty đàm phán khác (chưa xác nhận).
Ý nghĩa với doanh nghiệp
- Rủi ro bên thứ ba: sự cố xảy ra trên nền tảng nhà cung cấp.
- Dữ liệu nhân sự, tuyển dụng là mục tiêu giá trị.
- Thẩm định kỹ bên trung gian xử lý sự cố.
- ShinyHunters vẫn hoạt động: MFA chống phishing và kiểm soát ứng dụng OAuth.
Nguồn
- The Hacker News: https://thehackernews.com/2026/10/fbi-arrests-another-shinyhunters.html
- BleepingComputer: https://www.bleepingcomputer.com/news/security/cyber-exec-arrested-in-case-allegedly-tied-to-shinyhunters-hackers/
- KrebsOnSecurity: https://krebsonsecurity.com/2026/10/fbi-arrests-founder-of-ransomware-negotiation-firm/
- Fox News: https://www.foxnews.com/politics/kash-patel-announces-arrest-suspected-shinyhunters-co-conspirator-fbi-jobs-portal-breach
Bạn muốn đánh giá rủi ro nhà cung cấp SaaS? KGA IT cung cấp tư vấn miễn phí: kga-it.com.