Theo báo Pháp luật Việt Nam, Cơ quan An ninh điều tra Công an tỉnh Hà Tĩnh vừa khởi tố vụ án, khởi tố bị can và ra lệnh bắt bị can để tạm giam đối với Trần Quang Huy (SN 2004 trú tại phường Quang Trung, thành phố Nam Định, tỉnh Nam Định), hiện đang là sinh viên năm 3, thuộc Khoa Công nghệ thông tin, Trường Đại học Tài chính ngân hàng Hà Nội về tội “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác” theo quy định tại Điều 289 Bộ luật Hình sự.
Quá trình điều tra được biết, vào khoảng cuối năm 2024, trên diễn đàn BreachForums (diễn đàn tin tặc nước ngoài), Huy thấy bài đăng tìm người lấy cắp thông tin trên các hệ thống dữ liệu tại Việt Nam như: Cổng thông tin dịch vụ công Quốc gia, Bảo hiểm xã hội, mã số thuế, đăng kiểm…
Trần Quang Huy tại cơ quan điều tra. Ảnh: VOV
Huy đã sử dụng tài khoản telegram của mình liên hệ với người đăng bài. Sau đó hai bên bàn bạc, thống nhất cách thức đăng nhập vào các hệ thống dữ liệu, sau khi thu thập được dữ liệu trên hệ thống sẽ chuyển lại cho người đăng và Huy sẽ được trả 1.000.000đ/1 lần cung cấp dữ liệu.
Tháng 3 năm 2025, Huy xâm nhập vào hệ thống Cổng thông tin dịch vụ công tỉnh Hà Tĩnh để lấy cắp dữ liệu. Cụ thể, vào tối 25/3/2025, Huy sử dụng máy tính cá nhân thông qua tiện ích Proxy sever nhập địa chỉ IP ảo được Huy mua trên mạng Internet.
Sau khi đổi địa chỉ IP máy tính, Huy truy cập vào trang Cổng thông tin dịch vụ công tỉnh Hà Tĩnh tại địa chỉ https://motcua.hatinh.gov.vn, đồng thời sử dụng các dòng lệnh được lập trình bằng ngôn ngữ PHP để máy tính này tự động tra cứu các thông tin trong hệ thống Cổng thông tin Dịch vụ công Hà Tĩnh.
Theo báo điện tử VOV, đến sáng ngày 26/3/2025, Huy đã thu thập và lưu giữ 7.278 dữ liệu cá nhân của công dân, bao gồm nhiều trường thông tin nhạy cảm như họ tên, số định danh cá nhân, số chứng minh nhân dân, giới tính, dân tộc, tôn giáo, tình trạng hôn nhân, nhóm máu, ngày tháng năm sinh, quê quán, nơi thường trú.
Mở rộng điều tra chuyên án, Công an tỉnh Hà Tĩnh đã chứng minh được Trần Quang Huy không chỉ xâm nhập hệ thống dữ liệu quốc gia về dân cư mà còn nhiều lần khác xâm nhập trái phép vào cơ sở dữ liệu của nhiều cơ quan, đánh cắp số lượng đặc biệt lớn thông tin cá nhân của người dân trên cả nước.
Các dữ liệu bị đánh cắp bao gồm hàng chục triệu thông tin về bảo hiểm xã hội, bảo hiểm y tế, biển số xe, điện lực, tiêm chủng vắc xin và thuê bao di động. Hiện tại, Công an tỉnh Hà Tĩnh đang tiếp tục đấu tranh mở rộng chuyên án để làm rõ thêm các hành vi và đối tượng liên quan.
