Nhóm hacker quốc tế bị lật tẩy: 28,1 triệu đô la bị đánh cắp từ giới tinh hoa Hàn Quốc qua các tài khoản tiền điện tử và tài chính

Một mạng lưới tội phạm mạng tinh vi hoạt động xuyên quốc gia qua Trung Quốc và Thái Lan đã systematically cướp đoạt các tài khoản tài chính và tài sản kỹ thuật số của 258 người Hàn Quốc có giá trị tài sản cao, theo chính quyền Seoul. Vụ trộm, diễn ra từ giữa năm 2023 đến đầu năm 2024, đã gây thiệt hại xác nhận lên đến 28,1 triệu USD, trong đó vụ trộm tiền điện tử lớn nhất trị giá 15,4 triệu USD.

Quá trình vụ tấn công diễn ra như thế nào

Hoạt động này hoàn toàn không phải ngẫu nhiên. Cảnh sát tiết lộ rằng 16 nghi phạm bị bắt giữ—dưới sự chỉ đạo của hai tổ chức Trung Quốc—đã thực hiện chiến lược xâm nhập nhiều giai đoạn. Đầu tiên, họ xâm nhập vào các cơ sở dữ liệu của chính phủ và các tổ chức tài chính để thu thập dữ liệu cá nhân của các mục tiêu giàu có. Trang bị thông tin này, các tội phạm đã tạo ra hơn 100 tài khoản điện thoại giả mạo, dùng để vượt qua các hệ thống xác thực an ninh và truy cập trái phép vào các cổng ngân hàng và ví tiền điện tử của nạn nhân.

Phạm vi thiệt hại tiềm năng còn vượt xa những gì đã xảy ra thực tế. Trong khi các nỗ lực trộm cắp chỉ nhằm vào 26 trong số 258 cá nhân được phân tích, các tài khoản mục tiêu này nắm giữ tổng cộng 39,8 tỷ USD tài sản. Các tổ chức tài chính đã kịp thời chặn và ngăn chặn các chuyển khoản trái phép trị giá $18 triệu USD, ngăn chặn thiệt hại thêm cho 10 nạn nhân.

Nhà đầu tư tiền điện tử: Mục tiêu hàng đầu

Trong số các mục tiêu có 28 nhà đầu tư tiền điện tử, cùng với 75 giám đốc điều hành doanh nghiệp, 12 người nổi tiếng trong ngành giải trí và 6 vận động viên chuyên nghiệp. Jungkook của BTS trở thành một trường hợp nổi bật: hacker đã cố gắng thanh lý 6,1 triệu USD trong cổ phần của công ty giải trí, nhưng các biện pháp bảo vệ ngân hàng và đội ngũ quản lý của anh đã can thiệp trước khi giao dịch hoàn tất.

Cuối cùng, chính quyền đã thu hồi được 9,2 triệu USD và trả lại cho các nạn nhân bị ảnh hưởng thông qua các quy trình can thiệp nhanh chóng.

Một lỗ hổng an ninh hệ thống

Các chuyên gia cảnh báo về một mô hình đáng lo ngại. Khả năng của nhóm hacker xâm nhập vào hạ tầng chính phủ và viễn thông—sau đó khai thác quyền truy cập này để nhắm vào các cá nhân ưu tú—đại diện cho một mức độ đe dọa ngày càng tăng. Việc xâm nhập các hệ thống xác thực không mặt đối mặt đã được gọi là “chưa từng có tiền lệ” bởi lực lượng thực thi pháp luật Hàn Quốc.

Các nhà quan sát trong ngành nhận định rằng các nhà nắm giữ tiền điện tử đặc biệt dễ bị tổn thương như những mục tiêu giá trị cao cho các tổ chức tội phạm quốc tế. Tính chất phối hợp của hoạt động này—thu thập dữ liệu nạn nhân, tạo ra các điểm truy cập giả mạo, và thực hiện các vụ trộm cắp đồng thời—cho thấy tội phạm quốc tế đã chuyên nghiệp hóa các cuộc tấn công vào các chủ sở hữu tài sản kỹ thuật số.

Chính quyền Hàn Quốc nhấn mạnh rằng chiến lược phòng thủ nhiều lớp hiện nay là điều cần thiết, bao gồm việc xác minh danh tính chặt chẽ hơn cho các dịch vụ viễn thông và tăng cường hợp tác thực thi pháp luật xuyên biên giới để phá vỡ các mạng lưới tội phạm mạng xuyên quốc gia trước khi chúng tiếp tục mở rộng.