TAND TP HCM ngày 14/8 tuyên Dương Minh Tú 7 năm tù vì cầm đầu đường dây xâm nhập hệ thống BHXH, thu thập dữ liệu cá nhân rồi bán cho dân đòi nợ và thám tử. Kho dữ liệu nhóm này thu thập được lên tới khoảng 20 triệu thông tin hộ gia đình.
- Trường học phải công khai bữa ăn học sinh mỗi ngày
- Mộ gạch cổ ở Nghệ An hé lộ kiếm sắt chưa từng ghi nhận
- Lao động xuất ngoại mở hướng thoát nghèo cho vùng cao Thanh Hóa
Ngày 14/8, TAND TP HCM xét xử Dương Minh Tú cùng 5 đồng phạm về tội Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.
Tú bị tuyên 7 năm tù. Phạm Văn Trường, Vương Phước Vĩ, Trần Văn Tiến, Trần Đăng Khoa nhận mức án từ 3 năm đến 4 năm 6 tháng tù. Trường được xét xử trực tuyến do đang bị Công an tỉnh Đồng Tháp tạm giam tại Cai Lậy về hành vi tổ chức sử dụng trái phép chất ma túy.
Theo cáo trạng, khi bị bắt, nhóm này đã thu thập khoảng 20 triệu thông tin hộ gia đình trên hệ thống Bảo hiểm xã hội Việt Nam.
Từ tài khoản BHXH đến kho dữ liệu hàng triệu người
Đường dây bắt đầu hoạt động từ tháng 02/2022. Khi đó, Dương Minh Tú cần tiền nên thuê tài khoản đăng nhập hệ thống BHXH của Trần Văn Tiến với giá 15 triệu đồng mỗi tháng. Tú cũng sử dụng thêm nhiều tài khoản do Phạm Văn Trường cung cấp.
Sau đó, Tú đăng quảng cáo trên mạng xã hội để tìm khách có nhu cầu tra cứu thông tin. Vương Phước Vĩ được thuê trực tiếp sử dụng các tài khoản này để truy xuất dữ liệu cá nhân.
Đến tháng 3/2022, theo yêu cầu của Tú, Vĩ viết hai phần mềm trung gian có tên Pub-sub và Qi-check. Nhóm này đồng thời thuê máy chủ để lưu trữ số dữ liệu đã tải về.
Qi-check cho phép người mua nhập họ tên cùng số CMND hoặc CCCD để tra cứu thông tin. Mỗi tài khoản được bán với giá 350.000 đồng/tháng.
Hoạt động của nhóm tiếp tục mở rộng. Tú mua bán cả tài khoản đăng nhập hệ thống tiêm chủng vaccine Covid-19 để tra cứu dữ liệu.
Đến tháng 6/2023, nhóm lập thêm ba website kết nối với kho dữ liệu. Trường, Trần Thị Quốc Duyên và Trần Đăng Khoa được giao quản trị, tạo tài khoản bán cho khách.
Tháng 11/2023, đường dây tiếp tục sử dụng bot Telegram để khách tự động tra cứu. Mỗi lượt truy vấn có giá 750 đồng.
Quy mô dữ liệu thu thập ngày càng lớn, trong khi người sử dụng cuối cùng lại không chỉ là những người có nhu cầu tra cứu thông thường. Dữ liệu bị khai thác trở thành công cụ phục vụ hoạt động đòi nợ và theo dõi thông tin cá nhân.
Trần Văn Tiến được xác định đã cung cấp 22.000 thông tin người dùng cho nhân viên một công ty đòi nợ.
Ở một nhánh khác, Tú khai bán khoảng 100 tài khoản Qi-check. Mỗi tài khoản có trung bình 500 lượt truy cập, tương đương khoảng 450.000 dữ liệu cá nhân bị lộ lọt. Riêng khoản này, Tú hưởng lợi khoảng 35 triệu đồng.
Tính chung cả đường dây, Tú thu lợi khoảng một tỷ đồng. Các đồng phạm nhận từ vài chục đến hơn 200 triệu đồng mỗi người.
Điểm đáng lo của vụ án nằm ở việc dữ liệu được thu thập cho mục đích an sinh xã hội lại bị biến thành hàng hóa. Khi rơi vào tay những người làm nghề đòi nợ hoặc thám tử, thông tin cá nhân có thể trở thành công cụ gây áp lực lên người khác.
Theo Thượng tá, tiến sĩ Đào Trung Hiếu, chuyên gia tội phạm học, dữ liệu cá nhân đang trở thành nguồn đầu vào của nhiều loại tội phạm công nghệ cao.
Vụ án cũng cho thấy cách thức hoạt động ngày càng linh hoạt của nhóm này. Từ tài khoản thuê, phần mềm tự viết, website đến bot Telegram, các bị cáo từng bước tạo thành một hệ thống tra cứu và mua bán dữ liệu.
Mức án 7 năm tù đối với Dương Minh Tú là lời cảnh báo rõ ràng về cái giá pháp lý khi biến dữ liệu cá nhân của người khác thành nguồn thu lợi bất chính.
Khi một thông tin cá nhân có thể được bán chỉ bằng vài thao tác trên mạng, việc bảo vệ dữ liệu không còn là chuyện riêng của mỗi người mà trở thành yêu cầu đối với cả hệ thống.
Đỗ Vân (tổng hợp)
