Thông tin trên được chia sẻ bởi Yelisey Boguslavskiy, nhà sáng lập hãng bảo mật Advanced Intel. Thực tế, Yelisey Boguslavskiy từ lâu vẫn luôn theo dõi từng đường đi nước bước của nhóm hacker khét tiếng Conti.

Theo tiết lộ, kể từ ngày 19-5, cơ sở hạ tầng của Conti đã tắt. Hệ thống quản trị trên Tor của nhóm, vốn là nơi các thành viên sử dụng để đăng tin tức, dữ liệu chiếm được và thực hiện các cuộc đàm phán tống tiền, đã được đưa vào chế độ ngoại tuyến. Máy chủ của dịch vụ Rocket dùng trong giao tiếp nội bộ của nhóm cũng đã ngừng hoạt động.

Thứ duy nhất vẫn tồn tại trên Internet là trang blog Conti News. Sau khi Boguslavskiy công khai thông tin, đến 21-5, trang này vẫn đăng một bài viết về chiến dịch tấn công vào Costa Rica mà nhóm đang thực hiện, kèm theo các dữ liệu chiếm được. 

Tuy nhiên, theo các chuyên gia bảo mật, trang web của họ chỉ còn "hình thức", trong khi máy chủ lưu trữ các dữ liệu không thể truy cập.

"Động thái này của Conti là thông tin gây bất ngờ bởi họ đang thực hiện chiến dịch tấn công tống tiền hàng chục triệu USD vào Costa Rica" - theo Bleeping Computer.

Thế nhưng giới chuyên gia bảo mật nhận định, nhóm hacker Conti có thể đang thực hiện chiến dịch đổi mới thương hiệu cũng như phương thức hoạt động. Cuộc tấn công vào chính phủ Costa Rica chính là vỏ bọc cho hành động này. Các thành viên Conti sẽ được được phân tán và tham gia vào hoạt động các nhóm hacker khác. Điều này giúp chúng vẫn duy trì được mối liên kết khi thương hiệu Conti ngừng hoạt động.