的罪犯资料。伊森与班吉潜入克里姆林宫的机密档案库，却发现关于钴蓝的资料空空如也。与此同时，钴蓝本人抢先拿走核手提箱后引来守卫，迫使伊森等人取消行动撤离。伊森从地下通道逃出去后，亲眼目睹克里姆林宫发生爆炸，他自身也被爆炸波及后送往医院。俄国政府指派对外情报局特务安纳托利·西多罗夫接办此案，其确信伊森是爆炸案首脑。伊森侥倖逃出医院被IMF部长和其分析师威廉·布兰特接上车会合，得知这次袭击将美俄关系逼向危机，背罪的IMF受令实施「鬼影行动」（）：否认整个组织存在直到危机结束。伊森靠布兰特的情报识出钴蓝的真正身