Mạng an ninh mạng bị cáo buộc tham gia tội phạm ransomware bị kết án—Vụ án ALPHV tiết lộ rủi ro ngành

Bộ Tư pháp Hoa Kỳ gần đây công bố một vụ án tội phạm mạng lớn, hai công dân Mỹ đến từ Florida nhận tội vì tham gia hoạt động tấn công ransomware ALPHV (BlackCat). Vụ án phản ánh rằng ngay cả những chuyên gia làm việc trong lĩnh vực an ninh mạng cũng có thể trở thành mục tiêu của tội phạm mạng.

**Chi tiết tội phạm bị phơi bày, hàng triệu đô la tiền chuộc chảy vào tổ chức hacker**

Theo hồ sơ tòa liên bang, hai bị cáo cùng đồng phạm trong suốt năm 2023 (từ tháng 4 đến tháng 12), đã tiến hành tấn công quy mô lớn vào nhiều tổ chức Mỹ bằng phần mềm ransomware ALPHV. Họ đã trả phí sử dụng nền tảng (tương đương 20% mỗi khoản tiền chuộc) cho nhà vận hành phần mềm BlackCat, từ đó có quyền sử dụng công cụ độc hại này để đe dọa và tống tiền nạn nhân.

Theo cáo trạng, ba người đã trộm cắp tổng cộng khoảng 1,2 triệu USD bằng Bitcoin, số tiền này cuối cùng chảy vào nhóm tội phạm đứng sau phần mềm ransomware. Vụ án này cho thấy ransomware đã hình thành một chuỗi ngành công nghiệp đen – xám hoàn chỉnh — từ nhà phát triển công cụ đến các thực thể thực thi, chia sẻ lợi nhuận từng lớp, ngày càng phổ biến.

**Nhân viên trong ngành liên quan gây cảnh báo ngành**

Điều đáng chú ý hơn nữa là cả hai bị cáo đều làm việc trong lĩnh vực an ninh mạng. Điều này cho thấy những người có kỹ năng công nghệ đôi khi lại trở thành nguồn nguy hiểm nhất. Hiểu rõ các lỗ hổng hệ thống, cơ chế phòng thủ, giúp họ thực hiện các hoạt động phạm tội khó bị phát hiện và ngăn chặn kịp thời.

**Xử phạt nặng thể hiện quyết tâm của Mỹ trong thực thi pháp luật**

Tòa liên bang không do dự trong xử lý vụ án này — mỗi bị cáo đối mặt với mức án tối đa 20 năm tù, dự kiến tuyên án vào ngày 12 tháng 3 năm 2026. Điều này cho thấy Bộ Tư pháp Mỹ đang tăng cường các biện pháp chống tội phạm mạng, kể cả các vụ án ransomware phức tạp về mặt kỹ thuật cũng được xử lý nghiêm túc.

Vụ án này còn cảnh báo rộng rãi cho các nhân viên và doanh nghiệp, về sự gia tăng của mối đe dọa ransomware, đòi hỏi toàn xã hội cùng chung tay phòng chống. Đối với những người có khả năng kỹ thuật, việc sử dụng kiến thức đúng đắn hay lạm dụng chỉ cách nhau một giới hạn pháp lý.