TAND TP HCM ngày 14/8 tuyên Dương Minh Tú 7 năm tù vì cầm đầu đường dây xâm nhập, thu thập dữ liệu BHXH và tiêm chủng để bán cho dân đòi nợ, thám tử. Đường dây thu lợi khoảng 1,6 tỷ đồng, vận hành gần hai năm bằng phần mềm và bot Telegram.

Ngày 14/8, TAND TP HCM xét xử Dương Minh Tú cùng 5 bị cáo về tội Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác. Tú bị tuyên 7 năm tù. Các bị cáo Vương Phước Vĩ, Trần Văn Tiến, Trần Đăng Khoa và Phạm Văn Trường nhận mức án từ 3 đến 4 năm 6 tháng tù.

Phiên tòa được tổ chức trực tiếp kết hợp trực tuyến do Phạm Văn Trường đang bị Công an tỉnh Đồng Tháp tạm giam tại Cai Lậy về hành vi tổ chức sử dụng trái phép chất ma túy.

Theo cáo trạng, khi bị bắt, kho dữ liệu nhóm này thu thập có khoảng 20 triệu thông tin hộ gia đình trên hệ thống Bảo hiểm xã hội Việt Nam.

Từ tài khoản BHXH đến “chợ” dữ liệu cá nhân

Đường dây bắt đầu hoạt động từ tháng 02/2022. Khi đó, Tú thuê tài khoản đăng nhập hệ thống BHXH của Trần Văn Tiến với giá 15 triệu đồng mỗi tháng. Tú cũng sử dụng thêm nhiều tài khoản do Phạm Văn Trường cung cấp.

Tú đăng quảng cáo trên mạng xã hội để tìm người có nhu cầu tra cứu dữ liệu. Sau đó, Vương Phước Vĩ được thuê sử dụng các tài khoản để truy xuất thông tin cá nhân.

Đến tháng 3/2022, theo yêu cầu của Tú, Vĩ viết hai phần mềm Pub-sub và Qi-check. Nhóm thuê máy chủ để lưu dữ liệu tải về. Người mua chỉ cần nhập họ tên cùng số CMND hoặc CCCD là có thể tra cứu thông tin đã lưu.

Mỗi tài khoản Qi-check được bán với giá 350.000 đồng một tháng. Nhóm còn mua bán tài khoản hệ thống tiêm chủng vaccine Covid-19 để tiếp tục khai thác dữ liệu.

Đến tháng 6/2023, các bị cáo lập thêm ba website kết nối kho dữ liệu. Tháng 11 cùng năm, nhóm dựng bot Telegram để khách tự động tra cứu, thu 750 đồng mỗi lượt.

Điểm đáng chú ý là quy mô dữ liệu rất lớn nhưng lợi nhuận từ từng khâu lại không tương xứng. Tú khai đã bán khoảng 100 tài khoản Qi-check. Mỗi tài khoản trung bình có 500 lượt truy cập, tương đương khoảng 450.000 dữ liệu cá nhân bị lộ.

Riêng hoạt động này, Tú hưởng lợi khoảng 35 triệu đồng. Tính toàn bộ đường dây, Tú thu khoảng 1 tỷ đồng. Các đồng phạm nhận từ vài chục đến hơn 200 triệu đồng mỗi người.

Đáng lo hơn, dữ liệu được thu thập cho mục đích an sinh xã hội lại trở thành công cụ phục vụ dân đòi nợ thuê và thám tử tư. Trần Văn Tiến còn bị xác định đã cung cấp 22.000 thông tin người dùng cho nhân viên một công ty đòi nợ.

Theo Thượng tá, tiến sĩ Đào Trung Hiếu, chuyên gia tội phạm học, dữ liệu cá nhân đang trở thành nguồn đầu vào của nhiều loại tội phạm công nghệ cao.

Mức án 7 năm tù đối với Tú cho thấy hành vi xâm nhập, thu thập và mua bán dữ liệu cá nhân đang được xử lý nghiêm khắc hơn. Vụ án cũng đặt ra yêu cầu kiểm soát chặt tài khoản truy cập các hệ thống chứa dữ liệu công dân.

Khi thông tin cá nhân trở thành món hàng, một lần tra cứu tưởng như vô hại cũng có thể mở đường cho những hành vi xâm phạm quyền riêng tư.

Đỗ Vân (tổng hợp)

Từ Khóa: