Cơ quan điều tra liên bang Mỹ đang tập trung làm rõ mối liên hệ bất thường giữa nhóm tội phạm mạng khét tiếng ShinyHunters và lãnh đạo tại hai công ty chuyên đàm phán mã độc tống tiền. Đáng chú ý, các nguồn tin thân cận với cuộc điều tra tiết lộ một nhân sự cấp cao của công ty tư vấn uy tín tại Mỹ có hơn 1.000 nhân viên đã hỗ trợ điều hành trang web được nhóm tin tặc sử dụng để gây áp lực đòi tiền chuộc từ các nạn nhân.
Kể từ năm 2019, ShinyHunters – ban đầu chủ yếu do các đối tượng tại Pháp điều hành – đã gây ra hàng loạt sự cố rò rỉ dữ liệu nghiêm trọng. Khi các thành viên ban đầu lần lượt sa lưới, quyền điều hành nhóm được chuyển giao cho hacker có biệt danh "Rey" ở Amman, Jordan. Cục Điều tra Liên bang Mỹ (FBI) thống kê ShinyHunters đã chiếm đoạt hơn 70 triệu USD từ các nạn nhân chỉ trong năm nay. Cuối tháng 9 vừa qua, nhóm này đã xâm nhập thành công trang web tuyển dụng fbijobs.gov của FBI, sau đó thách thức cơ quan này bằng cách đe dọa công bố hồ sơ y tế, tâm thần, số an sinh xã hội, địa chỉ nhà cùng thông tin đơn vị công tác của nhân viên.
Vụ tấn công nhằm vào FBI đã kích hoạt chiến dịch truy quét quy mô lớn với tốc độ bất thường. Ngày 3 tháng 10, Reuters đưa tin "Rey" đã bị chính quyền Jordan bắt giữ và đang hợp tác với FBI. Trước đó, vào tối ngày 15 tháng 9 năm 2026, cảnh sát Hà Lan đã sử dụng lựu đạn gây choáng để bắt giữ Pepijn van der Stap, một thành viên cộm cán của nhóm, ngay khi đối tượng này đang đăng nhập vào các tài khoản trực tuyến.
Việc thu giữ ứng dụng Signal đang mở của Van der Stap đã mở khóa nhiều đầu mối quan trọng, bao gồm các liên lạc thường xuyên với các nhà đàm phán chuộc tiền tại Canada và Mỹ, đồng thời bóc trần một âm mưu thuê sát thủ giết hai người ở nước ngoài do Van der Stap chỉ đạo như đài RTL của Hà Lan đưa tin.
Đến ngày 9 tháng 10, FBI bắt giữ Edward Dubrovsky, 54 tuổi, một giám đốc an ninh mạng người Canada, tác giả cuốn sách về ứng phó tống tiền mạng với khuyến nghị nên luôn thỏa hiệp với tin tặc. Theo hồ sơ tòa án, Dubrovsky bị cáo buộc đe dọa phát tán dữ liệu bị đánh cắp và cản trở thương mại liên bang thông qua hành vi tống tiền. Tờ Politico cho hay các công tố viên đã yêu cầu tạm giam Dubrovsky chờ xét xử và niêm phong hồ sơ vụ án. Dữ liệu tin nhắn cho thấy Dubrovsky đã biết việc máy chủ FBI bị xâm phạm từ trước nhưng không hề thông báo cho cơ quan chức năng, trước khi ShinyHunters công khai đe dọa trên mạng xã hội Twitter/X.
Các nguồn tin điều tra cũng chỉ ra rằng Dubrovsky cùng một vị lãnh đạo tại công ty tư vấn ở Mỹ thường xuyên nắm bắt chi tiết về các vụ tấn công của ShinyHunters trước cả khi các nạn nhân phát hiện. Vị lãnh đạo người Mỹ này còn bị tình nghi tham gia vận hành trang web tống tiền shinywire[.]com. Hoạt động từ khoảng ngày 3 tháng 5 năm 2026 đến ngày 16 tháng 10, shinywire[.]com đã niêm yết dữ liệu của gần 100 tổ chức bị ShinyHunters xâm nhập – trong đó có công ty công nghệ y tế Intuitive Surgical của Mỹ bị tấn công qua email lừa đảo vào tháng 3 năm 2026. Trang web này ép buộc các mục tiêu phải thương lượng thanh toán, đe dọa sẽ chuyển toàn bộ dữ liệu lên trang bôi nhọ trên mạng Tor nếu không có phản hồi sau 7 ngày.
Vụ việc tiếp tục có nhiều diễn biến phức tạp khi tờ The Globe and Mail ngày 15 tháng 10 cho biết, vài tháng trước khi bị bắt, Edward Dubrovsky từng nộp đơn kiện tại Ontario chống lại cựu đối tác kinh doanh Daniel Tobok, tuyên bố bản thân là nạn nhân ngoài ý muốn trong một chiến dịch nhằm triệt hạ đối thủ trong ngành. Hiện danh tính công ty tư vấn và vị lãnh đạo tại Mỹ chưa được công bố chính thức do chưa có cáo trạng khởi tố hình sự.
