Vương quốc Anh đã trao huân chương OBE cho sĩ quan Gavin Webb (NCA) vì vai trò chiến lược trong Operation Cronos, chiến dịch quốc tế làm gián đoạn nhóm ransomware LockBit.
Việc vinh danh này phản ánh mức độ phức tạp của các chiến dịch chống tội phạm mạng xuyên biên giới, nơi điều phối tác chiến, chia sẻ thông tin và phối hợp nhiều lực lượng là yếu tố quyết định để phá vỡ hạ tầng và hoạt động tấn công của các nhóm ransomware.
- Sĩ quan Gavin Webb (NCA) nhận OBE vì đóng góp quan trọng trong việc làm gián đoạn LockBit thông qua Operation Cronos.
- Vai trò của Webb tập trung vào lãnh đạo, điều phối quốc tế và đồng bộ kế hoạch với cảnh sát địa phương để triển khai hiệu quả.
- NCA ghi nhận thêm nhiều cá nhân được trao MBE/OBE liên quan tới nỗ lực bảo vệ công chúng trước tội phạm kinh tế và tội phạm mạng.
Vương quốc Anh trao OBE cho sĩ quan NCA vì góp phần triệt phá LockBit
Gavin Webb, sĩ quan thuộc Cơ quan Tội phạm Quốc gia Anh (NCA), được trao huân chương OBE trong danh sách vinh danh Năm mới 2026 nhờ vai trò trong Operation Cronos nhằm làm gián đoạn nhóm ransomware LockBit.
OBE được trao cho những cá nhân có thành tựu nổi bật ở cấp khu vực hoặc toàn quốc trong nhiều lĩnh vực. Cấp bậc này chỉ đứng dưới hai bậc so với tước hiệp sĩ hoặc nữ hiệp sĩ. NCA cho biết Webb, 51 tuổi, nằm trong nhóm sĩ quan giữ vai trò chiến lược trong Operation Cronos, được mô tả là phần “đầu mối của Vương quốc Anh” trong chiến dịch thực thi pháp luật quốc tế do NCA dẫn dắt để phá rối hoạt động của LockBit.
Trong cơ cấu NCA, Webb là trưởng khu vực mảng điều tra đa mối đe dọa và biên giới. Nhiệm vụ thường xuyên của ông bao gồm các vụ án nghiêm trọng liên quan tới súng đạn, ma túy và tội phạm di trú có tổ chức. Việc tham gia Operation Cronos là một trong số các lần ông trực tiếp xử lý hồ sơ liên quan tội phạm mạng.
Vai trò điều phối của Gavin Webb là yếu tố then chốt trong Operation Cronos
Trong Operation Cronos, Webb đảm nhiệm vai trò lãnh đạo và điều phối giúp các lực lượng triển khai theo đúng trình tự nhiệm vụ, đồng thời phối hợp quốc tế để tối ưu hiệu quả làm gián đoạn LockBit.
Theo các báo cáo, Webb làm việc “hậu trường” cùng các thành viên khác để làm gián đoạn hoạt động của LockBit, bao gồm việc “xoay chuyển” hạ tầng của Dmitry Khoroshev chống lại chính đối tượng này. Một quan chức NCA nhận định tác động của Webb đặc biệt lớn vì ông nắm vai trò lãnh đạo, góp phần quyết định trong thành công của một chiến dịch được mô tả là “cực kỳ phức tạp”.
Công việc của Webb đòi hỏi phối hợp với lực lượng thực thi pháp luật quốc tế để bảo đảm chiến dịch đi đến kết quả. Đồng thời, ông cũng điều phối với cảnh sát địa phương, bảo đảm mọi bên liên quan được cập nhật kế hoạch, tiến độ và trách nhiệm triển khai nhằm vận hành chiến dịch trơn tru.
Webb còn chịu trách nhiệm bảo đảm từng cán bộ thực thi pháp luật tham gia chiến dịch nắm rõ thứ tự các phần việc cần thực hiện. Cách tổ chức này giảm rủi ro chồng chéo nhiệm vụ, hạn chế “điểm mù” phối hợp và giúp triển khai đồng bộ khi xử lý những khâu nhạy cảm như can thiệp hạ tầng, thu thập chứng cứ và hỗ trợ nạn nhân.
Tham khảo thêm về vai trò của Webb tại: bài viết The Register.
LockBit vận hành mô hình RaaS và từng là nhóm ransomware hoạt động mạnh nhất
LockBit vận hành nền tảng ransomware-as-a-service (RaaS) trong giai đoạn 2019–2024, tuyển mộ thành viên toàn cầu và triển khai tấn công trên diện rộng để tống tiền.
Trong giai đoạn hoạt động, LockBit nổi tiếng vì mức độ “công nghiệp hóa” ransomware, khi mô hình RaaS cho phép nhóm mở rộng quy mô thông qua các cộng tác viên. Nhóm này từng được mô tả là một trong những lực lượng tích cực và gây thiệt hại lớn nhất trong hệ sinh thái ransomware.
Nội dung cho biết LockBit hoạt động tại 120 quốc gia, nhắm vào nhiều nạn nhân và đánh cắp dữ liệu quan trọng để đổi lấy tiền mặt và tài sản số, bao gồm tiền điện tử. Cách thức này khiến ransomware trở thành rủi ro trực tiếp đối với doanh nghiệp và tổ chức công, đặc biệt khi dữ liệu bị đe dọa công bố hoặc bán lại nếu không trả tiền chuộc.
Chuỗi truy quét LockBit mở rộng sang truy tố và dẫn độ các thành viên
Sau các chiến dịch làm gián đoạn LockBit, các cơ quan thực thi pháp luật tiếp tục mở rộng sang truy tố, trong đó có vụ dẫn độ một nhà phát triển bị cáo buộc liên quan nhóm này vào năm 2025.
Nội dung nêu rằng Bộ Tư pháp Hoa Kỳ (DOJ) đã hoàn tất việc dẫn độ Rostislav Pandev, một nhà phát triển làm việc với nhóm LockBit, vào tháng 3 năm 2025. Pandev khai với nhà chức trách rằng ông tham gia nhiều hoạt động cho LockBit, bao gồm viết mã, phát triển và đôi khi tư vấn.
Pandev cũng khai đã tạo phần mềm độc hại nhằm vô hiệu hóa phần mềm antivirus và lây nhiễm các máy tính kết nối trong cùng một mạng. Ngoài ra, ông thừa nhận đã cung cấp hướng dẫn kỹ thuật cho nhóm. Chuỗi hành động này cho thấy hoạt động ransomware không chỉ dựa vào “kẻ tấn công tuyến đầu” mà còn có hệ sinh thái kỹ thuật hỗ trợ phía sau.
Lãnh đạo NCA ghi nhận các sĩ quan được vinh danh vì bảo vệ nạn nhân và cộng đồng
NCA cho biết ngoài Webb, còn có các sĩ quan khác được trao huân chương vì đóng góp vượt trội trong bảo vệ nạn nhân và đưa tội phạm nguy hiểm ra trước pháp luật.
Bên cạnh OBE của Webb, năm sĩ quan NCA khác nhận MBE nhưng danh tính không được công bố do tính chất quan trọng của công việc. Giám đốc NCA Graeme Biggar đánh giá các phần thưởng là xứng đáng, nhấn mạnh nhóm được vinh danh đã “làm nhiều hơn mức yêu cầu” để hỗ trợ nạn nhân và bảo vệ công chúng bằng cách bảo đảm những tội phạm nguy hiểm nhất bị xử lý theo pháp luật.
Nội dung cũng cho biết Samantha De Souza, giám đốc chương trình về tội phạm kinh tế và tội phạm mạng tại Home Office, nhận OBE vì phục vụ công vụ xuất sắc. Hai đồng sáng lập đơn vị đào tạo Capslock, Lorna Armitage và Andrea Cullen, nhận MBE nhờ đóng góp nổi bật cho an ninh mạng.
Những câu hỏi thường gặp
Gavin Webb là ai và vì sao được trao OBE?
Gavin Webb là sĩ quan của Cơ quan Tội phạm Quốc gia Anh (NCA). Ông được trao huân chương OBE trong danh sách vinh danh Năm mới 2026 nhờ vai trò chiến lược và điều phối trong Operation Cronos, chiến dịch quốc tế làm gián đoạn nhóm ransomware LockBit.
Operation Cronos là gì?
Operation Cronos được mô tả là chiến dịch thực thi pháp luật quốc tế do NCA dẫn dắt, trong đó Vương quốc Anh giữ vai trò đầu mối. Mục tiêu của chiến dịch là làm gián đoạn hoạt động và hạ tầng của nhóm ransomware LockBit.
LockBit hoạt động theo mô hình nào?
LockBit vận hành nền tảng ransomware-as-a-service (RaaS) trong giai đoạn 2019–2024. Mô hình này cho phép nhóm tuyển mộ cộng tác viên, mở rộng quy mô tấn công và kiếm tiền thông qua tống tiền, bao gồm yêu cầu thanh toán bằng tiền điện tử.
Vì sao việc điều phối quốc tế quan trọng trong các vụ ransomware?
Ransomware thường tổ chức và triển khai xuyên biên giới, có nạn nhân, hạ tầng và thành viên ở nhiều quốc gia. Điều phối quốc tế giúp chia sẻ thông tin, đồng bộ hành động giữa các lực lượng và nâng khả năng thu thập chứng cứ để làm gián đoạn hạ tầng cũng như truy tố các cá nhân liên quan.