托利·西多罗夫接办此案，其确信伊森是爆炸案首脑。伊森侥倖逃出医院被IMF部长和其分析师威廉·布兰特接上车会合，得知这次袭击将美俄关系逼向危机，背罪的IMF受令实施「鬼影行动」（）：否认整个组织存在直到危机结束。伊森靠布兰特的情报识出钴蓝的真正身份为俄国核战略师柯特·汉卓克斯，其爲了掩盖行踪并拖延核密码修改时间才安排爆炸。部长将任务情报的随身碟交给伊森后，西多罗夫的警队尾随而来攻击汽车，部长直接头部中枪毙命，伊森与布兰特跟着车落入河中后侥倖逃脱，跑到火车厢藏身处与班吉和珍会合。众人读取资料得知汉卓克斯企图制造