MinhSec
Writer
Một thiếu niên 15 tuổi, được biết đến với biệt danh “Rey”, bị nghi là quản trị viên chính của Scattered LAPSUS$ Hunters (SLSH), nhóm hacker nổi tiếng trong năm 2025. Thông tin này được tiết lộ sau khi phóng viên an ninh mạng Brian Krebs điều tra và liên lạc với gia đình của cậu, bao gồm cha là phi công Zaid Khader tại Jordan. Rey, tên thật Saif Al-Din Khader, được cho là một trong ba quản trị viên kênh Telegram của nhóm, sẽ tròn 16 tuổi vào tháng tới.
Theo báo cáo, Rey từng để lộ một số thông tin cá nhân và mật khẩu trên mạng, dẫn đến việc xác định danh tính. Nhóm SLSH, gồm ba nhóm tội phạm mạng, bị cáo buộc đánh cắp dữ liệu từ các công ty lớn như Salesforce, Toyota, FedEx và triển khai phần mềm ransomware như ALPHV/BlackCat. Rey cũng được cho là liên quan đến Hellcat và dịch vụ ransomware ShinySp1d3r.
Tuy nhiên, Rey khẳng định đã rời nhóm từ tháng 6/2025 và hợp tác với cơ quan thực thi pháp luật. Nhóm SLSH cũng bác bỏ các cáo buộc, cho rằng báo cáo của Krebs là nỗ lực “hủy hoại danh tiếng” của họ và phản đối việc gán ghép Rey với các hành vi ransomware.
Dù vậy, nếu cáo buộc đúng, việc một thiếu niên 15 tuổi có thể liên quan đến các vụ vi phạm lớn trong năm qua vẫn là điều đáng lưu tâm. Cuộc điều tra vẫn đang tiếp tục, với nhiều điểm cần làm rõ, bao gồm vai trò thực sự của Rey trong các hoạt động của SLSH và các hành vi ransomware liên quan.
Theo báo cáo, Rey từng để lộ một số thông tin cá nhân và mật khẩu trên mạng, dẫn đến việc xác định danh tính. Nhóm SLSH, gồm ba nhóm tội phạm mạng, bị cáo buộc đánh cắp dữ liệu từ các công ty lớn như Salesforce, Toyota, FedEx và triển khai phần mềm ransomware như ALPHV/BlackCat. Rey cũng được cho là liên quan đến Hellcat và dịch vụ ransomware ShinySp1d3r.
Tuy nhiên, Rey khẳng định đã rời nhóm từ tháng 6/2025 và hợp tác với cơ quan thực thi pháp luật. Nhóm SLSH cũng bác bỏ các cáo buộc, cho rằng báo cáo của Krebs là nỗ lực “hủy hoại danh tiếng” của họ và phản đối việc gán ghép Rey với các hành vi ransomware.
Phản ứng và bối cảnh điều tra
Các chuyên gia như Alon Gal và KELA đã phân tích dữ liệu và nhận thấy Rey có thể đã để lại dấu vết cố tình đánh lừa các nhà nghiên cứu. Một số manh mối liên quan đến máy tính bị nhiễm Infostealer năm 2024, nhật ký và phong cách hành vi không hoàn toàn khớp với Rey, khiến danh tính cậu vẫn chưa được xác nhận chắc chắn.Dù vậy, nếu cáo buộc đúng, việc một thiếu niên 15 tuổi có thể liên quan đến các vụ vi phạm lớn trong năm qua vẫn là điều đáng lưu tâm. Cuộc điều tra vẫn đang tiếp tục, với nhiều điểm cần làm rõ, bao gồm vai trò thực sự của Rey trong các hoạt động của SLSH và các hành vi ransomware liên quan.
Nguồn: hackread
Được phối hợp thực hiện bởi các chuyên gia của Bkav,
cộng đồng An ninh mạng Việt Nam WhiteHat
và cộng đồng Khoa học công nghệ VnReview
