Tạm giam Hacker ăn cắp hàng triệu thông tin cá nhân trên Cổng dịch vụ công

Theo đó, ngày 31/5, Cơ quan An ninh điều tra Công an tỉnh Hà Tĩnh cho biết, đã khởi tố vụ án, khởi tố bị can, bắt tạm giam đối với Trần Quang Huy (SN 2004, quê tại Tp. Nam Định, tỉnh Nam Định; hiện là sinh viên năm 3 Khoa Công nghệ thông tin, Trường Đại học Tài chính - Ngân hàng Hà Nội) về tội "Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác" theo Điều 289 Bộ luật Hình sự.

Huy được đánh giá là sinh viên xuất sắc nhưng lại lún sâu vào các diễn đàn hacker trên mạng. Tại đây, đối tượng đã nhận “đơn hàng” đánh cắp dữ liệu từ các hệ thống công vụ, trong đó có cả Cổng dịch vụ công Quốc gia, Bảo hiểm xã hội, mã số thuế, đăng kiểm...

Tối 25/3/2025, Huy sử dụng proxy ẩn danh để xâm nhập vào Cổng dịch vụ công tỉnh Hà Tĩnh và thiết lập chuỗi lệnh tự động bằng ngôn ngữ PHP, tiến hành tra cứu trái phép dữ liệu đến sáng hôm sau. Kết quả, hơn 7.200 bản ghi chứa thông tin cá nhân của công dân – từ họ tên, số định danh, địa chỉ đến nhóm máu – bị đánh cắp. Quá trình truy vấn của Huy vượt hơn 12.000 lượt, gấp nhiều lần mức truy cập được cấp cho tỉnh Hà Tĩnh.

Từ số lượt truy cập dữ liệu bất thường trên, Công an Hà Tĩnh lập chuyên án điều tra. Sau gần 2 tháng truy vết, các trinh sát Phòng An ninh mạng phối hợp Cơ quan An ninh điều tra đã xác định Huy là đối tượng thực hiện hành vi. Đối tượng bị bắt giữ tại phòng trọ ở huyện Thanh Trì, Tp. Hà Nội khi đang tiếp tục truy cập hệ thống trái phép.

Mở rộng điều tra, Công an phát hiện thêm Trần Quang Huy còn nhiều lần xâm nhập trái phép vào cơ sở dữ liệu của các cơ quan nhà nước, đánh cắp hàng chục triệu dữ liệu công dân như thông tin BHXH, biển số xe, điện lực, vắc xin, thuê bao di động...

Vụ án đang tiếp tục được điều tra mở rộng.