FBI đã sử dụng hồ sơ ví bitcoin để truy tìm dấu vết tên hacker "IntelBroker" khét tiếng

[trungthuc]

Từ một email, ví tiền điện tử Bitcoin và hoạt động trên YouTube đã khiến cho tên hacker khét tiếng có bí danh "IntelBroker" bị lộ diện ra. Cái tên hacker này từng làm mưa làm gió trên các diễn đàn darkweb cuối cùng đã bị truy tìm dấu vết bởi FBI, và kết thúc chuỗi hành vi phạm tội mạng được cho là gây thiệt hại hơn 25 triệu USD cho nhiều tổ chức trên toàn thế giới.

Theo các tài liệu của tòa án mới được công bố, tên trộm dữ liệu khét tiếng IntelBroker bị cáo buộc đã đột nhập vào hệ thống máy tính của hơn 40 nạn nhân trên toàn thế giới và đánh cắp dữ liệu của họ, gây thiệt hại ít nhất 25 triệu đô la. Tài liệu này cũng nêu tên IntelBroker là Kai West, công dân Anh, 25 tuổi.

Bản cáo trạng hình sự [*PDF] được cho công bố ra vào hôm thứ Tư 25/6/25 đã buộc tội kẻ mang tên West, còn gọi là Kyle Northern, với 4 tội danh có liên quan đến việc đột nhập vào hệ thống máy tính của các công ty, sau một kế hoạch kéo dài nhiều năm được cho là bắt đầu vào tháng 12 năm 2022 và tiếp tục cho đến khi tên West này đã bị bắt tại Pháp vào tháng 2 năm 2025.

Theo hồ sở của tòa án, những tội danh này bao gồm hành vi xâm nhập trái phép đánh cắp và xóa dữ liệu của nạn nhân vào ngày 6/1/2023, gây ra thiệt hại ít nhất 5,000 USD.

Cùng trong ngày đó, tên West đã sử dụng tên bí danh khác là "IntelBroker" để đem rao bán các tập tin bị hắn ta đánh cắp.

Sau đó, vào tháng 3 năm 2023, tên West và các đồng phạm đã đánh cắp dữ liệu các bệnh nhân, bao gồm thông tin chăm sóc sức khỏe, từ một công ty cung cấp dịch vụ y tế, do đó gây ra "sự thay đổi và làm suy yếu" trong việc chăm sóc điều trị bệnh nhân, theo hồ sơ tòa án cho biết.



Một số nạn nhân nổi tiếng từng bị "IntelBroker" xâm nhập mạng trái phép trong quá khứ gồm có Nokia, HPE, Europol, Home Depot, AMD, Apple và Quân đội Hoa Kỳ.

Sau khi đột nhập vào hệ thống máy tính của các cơ sở kinh doanh này và nhiều cơ quan chính phủ khác để đánh cắp dữ liệu, IntelBroker và đồng bọn thường đem cho rao bán thông tin nhạy cảm này trên BreachForums, một trang web tuyển dụng tội phạm mạng phổ biến và là chợ đen mua bán các dữ liệu bị đánh cắp.

Tên West này cũng được cho là quản trị viên của BreachForums và vào hôm thứ Hai, giới cảnh sát ở Paris đã cho bắt giữ 4 quản trị viên khác của trang web này với các tên bí danh là Hollow, Noct, Depressed và ShinyHunters.

Vậy, đứng đằng sau "IntelBroker" là ai?​

Tên thật của tên West này là Kai Logan West, 23 tuổi, quốc tịch Anh, bị bắt tại Pháp vào tháng 2/2025 và hiện đang chờ dẫn độ về Mỹ để xét xử tại Tòa án Quận hạt phía Nam New York.

Núp dười nhiều bí danh như "IntelBroker" và "Kyle Northern", tên West hoạt động tích cực trên một diễn đàn tội phạm mạng có tên BreachForums (Forum‑1), nơi mà hắn đem rao bán các kho dữ liệu bị đánh cắp từ các cơ quan chính phủ, tổ chức y tế, công ty mạng và công ty kỹ thuật khác, kể cả Quân đội Hoa Kỳ. Từ 2023 đến đầu 2025, tên West đã cho đăng tải ít nhất là 158 chủ đề rao bán các dữ liệu, trong đó 41 vụ liên quan đến các công ty tại Mỹ.

Chân dung tên hacker "InterBroker" trên giấy tờ tùy thân

FBI Lần Tìm Ra Manh Mối Từ Một Sự Giao Dịch Bitcoin​
Điểm yếu chí mạng là khi tên hacker "IntelBroker" yêu cầu khách hàng cho thanh toán bằng Bitcoin thay vì Monero trong một giao dịch với nhân viên đặc vụ "chìm" của FBI vào tháng 1/2023. Từ ví BTC đó, các chuyên gia phân tích chuỗi khối lần ngược tra về một tài khoản trên nền tảng Ramp, nơi mà tên West này đã cho đăng ký tên tuổi bằng bằng lái tạm thời của Vương quốc Anh mang tên Kai Logan West.

Bằng lái xe đó cũng được liên kết với một tài khoản trên Coinbase, do tên West đăng ký nhưng dưới bí danh "Kyle Northern".

FBI cho biết cả tài khoản trên Ramp và Coinbase đều cho sử dụng địa chỉ email cá nhân của tên West này.

West cũng sử dụng địa chỉ email cá nhân này để xem nhiều video trên YouTube, sau đó "IntelBroker" đã cho đăng tải những video này lên BreachForums, được xác định theo tài liệu của tòa án là "Forum-1" trong tài liệu của tòa án. Theo tài liệu của tòa án, anh ta cũng sử dụng địa chỉ email này để xem nhiều video về IntelBroker và các nạn nhân của hacker IntelBroker.

Hoa Kỳ đang tìm cách cho dẫn độ tên West về Mỹ để xét xử và 2 trong số các cáo buộc chống lại anh ta có mức án tối đa là 20 năm nếu có tội.

Danh Sách Nạn Nhân Và Mức Độ Thiệt Hại​
Các nạn nhân trong cáo trạng được liệt kê từ Nạn Nhân‑1 đến Nạn Nhân‑6, bao gồm:

- Công ty mạng (Nạn Nhân‑1): Bị đánh cắp và xóa dữ liệu tại máy chủ ở Manhattan, N.Y.
- Tổ chức y tế công cộng (Nạn Nhân‑3): 56,000 hồ sơ sức khỏe được bán cho nhân viên đặc vụ FBI với giá 1,000 USD (bằng tiền số Monero).
- Công ty cung cấp internet (Nạn Nhân‑6): Bị xâm nhập từ sốữ liệu bị lộ trước đó.

Ngoài ra, danh sách các vụ rò rỉ dữ liệu lớn mà IntelBroker tuyên bố đã tấn công xâm nhập mạng gồm có:
Apple, AMD, Cisco, Facebook Marketplace, US DoD, Europol, T-Mobile, General Electric, HSBC & Barclays, HPE, LA Intl. Airport, MIT Technology Review, Tech in Asia, UAE Lulu Hypermarket, Weee!, Acuity, v.v.

Các Tội Danh Và Mức Án Phải Đối Mặt​

Kai West hiện đang bị cáo buộc với 4 tội danh hình sự liên bang:
- Lừa đảo qua mạng
- Âm mưu lừa đảo qua mạng
- Âm mưu xâm nhập trái phép hệ thống máy tính
- Truy cập trái phép hệ thống được bảo vệ để trục lợi

Mỗi tội danh đều có thể dẫn đến nhiều năm tù, đặc biệt với hành vi liên quan đến dữ liệu y tế hoặc hạ tầng cơ sở quan trọng của chính phủ.

FBI khẳng định vụ bắt giữ tên hacker này là "lời cảnh tỉnh cho các băng nhóm tội phạm mạng", rằng dù có ẩn danh trên mạng không còn là tấm khiên để bảo vệ hữu hiệu như trước.

"IntelBroker Từng Tự Nhận Làm Việc Cho Cơ Quan Tình Báo Anh?​"

Một chi tiết đáng chú ý được phát hiện bởi CEO của 0xbow.io, Nathaniel Fried, người đã phát hiện ra tên West có hai hồ sơ trên LinkedIn: "K West" và "Kyle Northern". Đặc biệt, hồ sơ "Kyle Northern" tuyên bố từng là thực tập sinh tại Cơ quan Tội phạm Quốc gia (NCA) của Anh Quốc hồi năm 2019.

Dù chưa xác minh ra tính xác thực, nếu thông tin này đúng thì có khả năng West từng tiếp cận vào hệ thống nhạy cảm cấp quốc gia.

"IntelBroker" từng là cái tên tuổi gây ám ảnh trên các diễn đàn darkweb, cuối cùng đã bị lộ tẫy nhờ một loạt kỹ thuật truy ra dấu vết: từ các giao dịch Bitcoin, ví Ramp, dữ liệu KYC, hoạt động email, YouTube cá nhân cho đến dấu vết trên forum và chữ ký cập nhật tự động.

Trong khi tên West vẫn còn bị giam giữ tại Pháp chờ được dẫn độ, BreachForums đã bị cho đánh sập từ tháng 4/2025, và nhiều thành viên cũ của diễn đàn này đã chuyển sang các trang web darkweb khác để tiếp tục gây án.

Tổng họp

**Tham khảo thêm ở đây:
- https://www.theregister.com/2025/06/...d_intelbroker/
- [*PDF] https://regmedia.co.uk/2025/06/26/us...indictment.pdf
- https://www.theregister.com/2025/06/...im_arrests_of/