Mối đe dọa

FBI bắt giữ thêm nghi phạm liên quan đến vụ tấn công cổng thông tin việc làm

FBI đã bắt giữ một nghi phạm mới liên quan đến nhóm tội phạm mạng ShinyHunters sau vụ rò rỉ dữ liệu nghiêm trọng từ cổng thông tin việc làm của cơ quan này.

RSS Source
RSS SourceAI Rewrite
~1 phút đọc•17 lượt xem
FBI Arrests Another ShinyHunters Suspect Reportedly Involved in Its Jobs Portal Hack
  • Diễn biến mới: FBI đã bắt giữ một nghi phạm người Canada tại Pennsylvania, người được cho là có liên quan trực tiếp đến vụ tấn công cổng thông tin việc làm FBIjobs.gov.
  • Bối cảnh vụ việc: Nhóm tội phạm mạng ShinyHunters đã tuyên bố đánh cắp dữ liệu nhạy cảm của hầu hết nhân viên và ứng viên FBI vào tháng 9/2026.
  • Nguyên nhân gốc rễ: Lỗ hổng bảo mật xuất phát từ việc một nhà thầu không thực hiện vá lỗi bảo mật quan trọng trên nền tảng phần mềm quản lý nhân sự.
  • Hành động pháp lý: Đây là vụ bắt giữ thứ ba được công khai, sau các vụ bắt giữ tại Hà Lan và Jordan nhằm triệt phá mạng lưới của ShinyHunters.

Cục Điều tra Liên bang Hoa Kỳ (FBI) vừa xác nhận việc bắt giữ thêm một nghi phạm có liên quan đến nhóm tội phạm mạng khét tiếng ShinyHunters. Thông tin này được Giám đốc FBI Kash Patel công bố chính thức trên nền tảng X vào ngày 9 tháng 10 năm 2026. Vụ bắt giữ diễn ra trong bối cảnh cơ quan này đang nỗ lực truy vết các đối tượng đứng sau vụ tấn công vào cổng thông tin việc làm của FBI hồi tháng 9 vừa qua.

Giám đốc FBI Kash Patel
Hình 1: Giám đốc FBI Kash Patel thông báo về việc bắt giữ nghi phạm mới trong chiến dịch truy quét ShinyHunters.

Phân tích chuỗi tấn công và tác động của vụ rò rỉ dữ liệu

Nhóm ShinyHunters đã gây chấn động dư luận khi tuyên bố vào tháng 9 rằng chúng đã xâm nhập thành công vào cổng thông tin việc làm của FBI. Theo các báo cáo kỹ thuật, vụ tấn công đã dẫn đến việc đánh cắp dữ liệu cá nhân nhạy cảm của gần như toàn bộ nhân viên và các ứng viên nộp đơn vào cơ quan này. Các dữ liệu bị rò rỉ bao gồm thông tin định danh cá nhân, chi tiết về các vị trí công việc nhạy cảm, thậm chí là cả hồ sơ y tế và tâm lý học của nhân viên.

Theo các nguồn tin từ giới thực thi pháp luật, nghi phạm mới bị bắt giữ là một công dân Canada, bị tóm gọn tại Pennsylvania. Mặc dù FBI chưa công bố danh tính chính thức hay các cáo buộc cụ thể, nhưng các nguồn tin khẳng định đối tượng này đóng vai trò trực tiếp trong quá trình thực hiện hành vi xâm nhập. Giám đốc Kash Patel nhấn mạnh rằng FBI sẽ tiếp tục phối hợp chặt chẽ với các đối tác quốc tế để triệt phá tận gốc nhóm ShinyHunters và các cộng sự của chúng, bất kể chúng đang hoạt động tại khu vực địa lý nào.

Tổng hợp các vụ bắt giữ liên quan đến ShinyHunters

Tính đến thời điểm hiện tại, đây là vụ bắt giữ thứ ba được công khai kể từ khi vụ tấn công được phát hiện. Dưới đây là bảng tổng hợp các đối tượng đã bị đưa ra ánh sáng:

Địa điểmThời gianĐối tượngGhi chú
Hà Lan15/09/2026Pepijn van der Stap (24 tuổi)Được cho là một trong những thủ lĩnh của nhóm.
Jordan29/09/2026Saif al-Din KhaderĐang hợp tác với FBI trong quá trình điều tra.
Pennsylvania (Mỹ)Tháng 10/2026Chưa công bố danh tínhCông dân Canada, liên quan trực tiếp đến vụ hack FBI.

Việc bắt giữ Pepijn van der Stap tại Hà Lan diễn ra chỉ một tuần trước khi ShinyHunters chính thức công bố vụ tấn công vào FBI. Mặc dù phía cảnh sát Hà Lan không đề cập trực tiếp đến cổng thông tin của FBI trong thông báo ban đầu, nhưng FBI đã xác nhận trong một tuyên bố video rằng đối tượng này là một mắt xích quan trọng trong bộ máy lãnh đạo của nhóm tội phạm mạng này.

Nguyên nhân gốc rễ: Lỗi quản lý nhà thầu và lỗ hổng bảo mật

Phân tích từ bộ phận an ninh mạng của FBI cho thấy vụ xâm nhập không xuất phát từ hệ thống cốt lõi của cơ quan mà từ một nền tảng được quản lý bởi bên thứ ba. Brett Leatherman, Trợ lý Giám đốc Bộ phận An ninh mạng của FBI, đã xác nhận rằng nguyên nhân trực tiếp là do một nhà thầu đã không thực hiện vá lỗi bảo mật (security patch) đã được phát hành trước đó để bảo vệ nền tảng này.

⚠️ Cảnh báo quan trọng: Sự cố này là minh chứng điển hình cho rủi ro từ chuỗi cung ứng phần mềm (Software Supply Chain). Việc không tuân thủ quy trình quản lý bản vá (Patch Management) trên các hệ thống của nhà thầu có thể tạo ra con đường xâm nhập trực tiếp vào dữ liệu nhạy cảm của các tổ chức chính phủ.

Mặc dù FBI không nêu tên cụ thể nhà thầu, nhưng các báo cáo từ Reuters chỉ ra rằng nền tảng bị ảnh hưởng có khả năng là phần mềm nhân sự PeopleSoft của Oracle, được vận hành bởi nhà thầu Accenture. Hiện tại, FBI đã chấm dứt hợp đồng với nhà thầu này để đảm bảo an ninh cho hệ thống. Nhóm ShinyHunters tuyên bố rằng hành động tấn công này là để trả đũa cho một bản tin cảnh báo từ tháng 5/2026 của FBI, trong đó cơ quan này đã mô tả ShinyHunters là một nhóm tội phạm chuyên thực hiện các vụ rò rỉ dữ liệu quy mô lớn và tống tiền.

Theo dữ liệu từ FBI, nhóm này đã thực hiện hơn 140 vụ tấn công vào các tổ chức khác nhau và thu lợi bất chính ít nhất 70 triệu USD thông qua các hành vi tống tiền kể từ năm ngoái. Việc triệt phá mạng lưới này không chỉ là nhiệm vụ ưu tiên của FBI mà còn là bài học cảnh tỉnh cho các doanh nghiệp về tầm quan trọng của việc kiểm soát quyền truy cập và quản lý bảo mật đối với các đối tác bên thứ ba.

Image 6
Hình 1: Image 6
The Hacker News
Hình 2: The Hacker News
The Hacker News
Hình 3: The Hacker News
The Hacker News
Hình 4: The Hacker News
The Hacker News
Hình 5: The Hacker News
The Hacker News
Hình 6: The Hacker News
The Hacker News
Hình 7: The Hacker News
The Hacker News
Hình 8: The Hacker News
The Hacker News
Hình 9: The Hacker News
The Hacker News
Hình 10: The Hacker News
The Hacker News
Hình 11: The Hacker News
The Hacker News
Hình 12: The Hacker News
The Hacker News
Hình 13: The Hacker News
The Hacker News
Hình 14: The Hacker News
The Hacker News
Hình 15: The Hacker News
The Hacker News
Hình 16: The Hacker News
The Hacker News
Hình 17: The Hacker News
The Hacker News
Hình 18: The Hacker News
The Hacker News
Hình 19: The Hacker News
The Hacker News
Hình 20: The Hacker News
The Hacker News
Hình 21: The Hacker News
The Hacker News
Hình 22: The Hacker News
The Hacker News
Hình 23: The Hacker News
The Hacker News
Hình 24: The Hacker News
The Hacker News
Hình 25: The Hacker News
The Hacker News
Hình 26: The Hacker News
Tổng hợp, và phân tích kỹ thuật từ:The Hacker News
Xem bài gốc

Mạng Lưới An Ninh Mạng & Cộng Đồng

24/7 Alerts

Nhận cảnh báo 0-Day khẩn cấp, phân tích mã độc và tham gia thảo luận kỹ thuật cùng chuyên gia.

RSS Source

Ban biên tập nội dung và phân tích an ninh mạng tại ADSECVN.COM.

Bài Viết Liên Quan

Cùng chuyên mục & chủ đề