TAND TP HCM tuyên Dương Minh Tú 7 năm tù cùng 4 bị cáo khác về hành vi xâm nhập trái phép hệ thống để lấy, bán dữ liệu cá nhân.
- Người phụ nữ trốn truy nã gần 4 năm bị bắt tại Campuchia
- Thác Mây tại Thanh Hóa vượt kế hoạch doanh thu nhưng áp lực quản lý tăng
- Thanh Hóa ghi nhận gần 5 hồ sơ cạnh tranh 1 chỉ tiêu giáo viên
Ngày 14/8, TAND TP HCM xét xử vụ án liên quan việc truy cập trái phép hệ thống của Bảo hiểm xã hội Việt Nam và hệ thống tiêm chủng vaccine Covid-19 để khai thác thông tin người dùng. Theo cáo trạng, dữ liệu sau đó được bán cho khách hàng, trong đó có những người hoạt động trong lĩnh vực đòi nợ thuê và thám tử.
Dương Minh Tú, 36 tuổi, bị tuyên 7 năm tù về tội Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác. Bốn bị cáo còn lại trong vụ án cùng bị xét xử về tội danh này và nhận mức án từ 3 năm đến 4 năm 6 tháng tù.
Phiên tòa được tổ chức trực tiếp kết hợp trực tuyến do bị cáo Phạm Văn Trường đang bị Công an tỉnh Đồng Tháp tạm giam tại Cai Lậy trong một vụ án về Tổ chức sử dụng trái phép chất ma túy. Nội dung vụ án cho thấy hoạt động khai thác dữ liệu của Tú bắt đầu từ tháng 2/2022, khi bị cáo cần tiền tiêu xài và thuê tài khoản của Trần Văn Tiến với giá 15 triệu đồng mỗi tháng, cùng một số tài khoản khác của Trường.
Tú đăng thông tin trên mạng xã hội để tìm người có nhu cầu tra cứu dữ liệu của Bảo hiểm xã hội Việt Nam, sau đó thuê Vương Phước Vĩ sử dụng các tài khoản này để truy xuất thông tin cá nhân và cung cấp lại cho khách hàng. Đến tháng 3/2022, theo yêu cầu của Tú, Vĩ phát triển phần mềm trung gian Pub-sub và Qi-check, đồng thời thuê máy chủ để lưu dữ liệu.
Thông qua Qi-check, người mua có thể nhập họ tên, số CMND hoặc CCCD để yêu cầu tra cứu thông tin người dùng BHXH đã được đưa lên máy chủ. Tú thu 350.000 đồng mỗi tháng đối với một tài khoản Qi-check, trong khi nhóm khách hàng chủ yếu được cơ quan công tố xác định là những người làm nghề đòi nợ thuê, thám tử và sử dụng dữ liệu cho mục đích gây áp lực đòi nợ hoặc do thám.
Tú còn sử dụng công cụ tìm kiếm trên Facebook để lấy số điện thoại, sau đó chuyển thông tin cho Vĩ sử dụng các tài khoản đăng nhập hệ thống BHXH tải dữ liệu về máy chủ. Khi bị bắt, kho dữ liệu của Tú được xác định có khoảng 20 triệu thông tin hộ gia đình.
Theo lời khai được nêu tại cáo trạng, Tú đã bán khoảng 100 tài khoản Qi-check, mỗi tài khoản có trung bình 500 lượt truy cập, tương đương khoảng 450.000 dữ liệu người dùng bị truy cập trái phép. Hoạt động này mang lại cho Tú khoảng 35 triệu đồng.
Ngoài dữ liệu BHXH, Tú còn tham gia mua bán tài khoản đăng nhập hệ thống tiêm chủng vaccine Covid-19 để tra cứu và cung cấp thông tin. Đến tháng 6/2023, bị cáo yêu cầu Vĩ lập ba website kết nối với kho dữ liệu đã tải xuống và tài khoản của hệ thống tiêm chủng để bán quyền tra cứu cho khách hàng.
Tú phân quyền quản trị ba website cho Phạm Văn Trường, Trần Thị Quốc Duyên và Trần Đăng Khoa. Những người này có thể tạo tài khoản, bán lại cho khách hàng và hưởng tiền từ hoạt động cung cấp quyền truy cập dữ liệu.
Đến tháng 11/2023, Tú tiếp tục chỉ đạo Vĩ thiết lập hệ thống bot Telegram để người dùng gửi lệnh tự động tra cứu. Các bot kết nối với kho dữ liệu BHXH trên máy chủ và tài khoản truy cập hệ thống tiêm chủng; Tú thu 200.000 đồng mỗi tài khoản mỗi tháng và 750 đồng cho mỗi lượt tra cứu.
Cáo trạng xác định Tú hưởng lợi khoảng một tỷ đồng, Vĩ 230 triệu đồng, Tiến 50 triệu đồng từ việc cho thuê tài khoản BHXH và cung cấp 22.000 thông tin người dùng cho nhân viên một công ty đòi nợ. Trường hưởng 145 triệu đồng, Khoa hơn 168 triệu đồng và Duyên hơn 31 triệu đồng từ việc quản trị website, bot Telegram và bán tài khoản tra cứu.
Cơ quan điều tra chưa thực hiện được lệnh bắt Trần Thị Quốc Duyên trong quá trình điều tra, truy tố nên trường hợp này sẽ được xử lý sau. Với những người liên quan khác, cơ quan chức năng tiếp tục xác minh, làm rõ để xử lý theo quy định.
An Nhiên (tổng hợp)
