Hàng tỷ thông tin dữ liệu cá nhân, cơ quan tổ chức bị các đối tượng đánh cắp rao bán công khai trên mạng. Ảnh: CSĐT

Trong quá trình điều tra, ngày 4/5/2021, Cơ quan Cảnh sát điều tra Bộ Công an đã ra quyết định khởi tố bị can đối với 2 vợ chồng: Dư Anh Quý (SN 1988; ở phòng 604, tòa Park 2, chung cư Eurowindow River Park, xã Đông Hội, huyện Đông Anh, Hà Nội) và Lại Thị Phương (SN 1992; Giám đốc Công ty Giải pháp năng lượng VNIT TECH) cùng về tội “đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông” quy định tại Khoản 2 Điều 288 Bộ luật Hình sự năm 2015.

Những đối tượng liên quan đang được tiếp tục điều tra, làm rõ và xử lý trong thời gian tới.

Ngày 5/5/2021, Viện Kiểm sát Nhân dân Tối cao đã phê chuẩn các quyết định khởi tố bị can và lệnh bắt bị can để tạm giam.

Ngày 6 và 7/5/2021, Cơ quan Cảnh sát điều tra đã thi hành các quyết định tố tụng nêu trên đối với Dư Anh Quý và Lại Thị Phương theo đúng quy định của pháp luật.

Đối tượng Lại Thị Phương, Giám đốc Công ty Giải pháp năng lượng VNIT TECH

Trước đó, vào cuối tháng 1/2021, Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao và Văn phòng Cơ quan Cảnh sát điều tra, Bộ Công an đã phối hợp với Công an TP Hà Nội, TP Hồ Chí Minh và các tỉnh Thanh Hóa, Long An, Đồng Nai tổ chức khám xét khẩn cấp 7 địa điểm, áp dụng biện pháp tố tụng đối với 15 đối tượng liên quan, vô hiệu hoá 6 đường dây chiếm đoạt, mua bán dữ liệu quy mô lớn.

Qua điều tra, xác định vợ chồng Quý - Phương cùng đồng bọn đã thu thập, chiếm đoạt, mua trái phép gần 1.300GB dữ liệu, chứa hàng tỷ thông tin về các cá nhân, tổ chức trên toàn quốc là khách hàng điện lực, phụ huynh, học sinh, khách hàng của nhiều ngân hàng, thông tin đăng ký kinh doanh, nhân sự cơ quan Nhà nước, bảo hiểm, hộ khẩu, dữ liệu viễn thông, thuê bao điện thoại, thông tin khách hàng tại các dự án bất động sản trên toàn quốc, thông tin của khách hàng VIP, khách hàng đầu tư tài chính, chứng khoán, thời trang, thẩm mỹ viện…

Những dữ liệu này bị rao bán công khai thông qua nhiều trang web, tài khoản, trang, nhóm trên mạng xã hội Facebook, Zalo, Telegram, diễn đàn tin tặc (raidforums.com…) được các đối tượng thu thập từ nhiều nguồn và bằng nhiều phương thức khác nhau để sử dụng trái phép nhằm thu lợi bất chính.

Đáng chú ý, sau khi chiếm đoạt, các đối tượng công khai rao bán trong thời gian dài nhưng chủ quản hệ thống không phát hiện, ngăn chặn, trình báo với cơ quan chức năng, cũng như thực hiện trách nhiệm với những khách hàng bị lộ thông tin. Có dấu hiệu một số doanh nghiệp khai thác, sử dụng trái phép dữ liệu khách hàng để cung cấp cho bên thứ ba nhằm thu lợi bất chính.

Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao khẳng định, điều này cũng cho thấy có dấu hiệu về sự thiếu trách nhiệm, buông lỏng quản lý của một số cơ quan, tổ chức, doanh nghiệp đối với thông tin, dữ liệu cá nhân về khách hàng do mình quản lý.

Thời gian tới, thực hiện chỉ đạo của lãnh đạo Bộ Công an, Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao phối hợp với Văn phòng Cơ quan Cảnh sát điều tra Bộ Công an tiếp tục tập trung đấu tranh, làm rõ một số đường dây chiếm đoạt, mua bán dữ liệu quy mô lớn tại Việt Nam.

Gần đây trên diễn đàn tin tặc, một tài khoản có tên Ox1337xO đã rao bán khoảng 17GB dữ liệu là thông tin cá nhân của người Việt Nam. Những dữ liệu này gồm các thông tin như: Họ tên, ngày sinh, ảnh đại diện, địa chỉ, email, điện thoại, chứng minh nhân dân... Khối dữ liệu trên tin tặc đã rao bán với giá 9.000 USD, tương đương 207 triệu đồng. Cách thức thanh toán là qua tiền ảo Bitcoin hoặc Litecoin. Đây là cách thức hay được giới tin tặc sử dụng khi thực hiện những giao dịch phạm pháp.