Bắt sinh viên IT chiếm đoạt hàng chục triệu dữ liệu cá nhân

một ngày trướcBài gốc

Theo điều tra ban đầu, vào cuối năm 2024, Trần Quang Huy đang là sinh viên năm 3 Khoa Công nghệ thông tin, Trường Đại học Tài chính ngân hàng Hà Nội, phát hiện một bài đăng trên diễn đàn tin tặc quốc tế BreachForums tìm người lấy cắp thông tin từ các hệ thống dữ liệu tại Việt Nam như Cổng thông tin dịch vụ công Quốc gia, Bảo hiểm xã hội, mã số thuế, đăng kiểm... Huy đã chủ động liên hệ qua Telegram và thỏa thuận sẽ được trả 1.000.000 đồng cho mỗi lần cung cấp dữ liệu đánh cắp được.

Trần Quang Huy tại cơ quan điều tra.

Cụ thể, vào tối ngày 25/3/2025, Huy đã sử dụng máy tính cá nhân, thông qua tiện ích Proxy server và địa chỉ IP ảo mua trên mạng, truy cập trái phép vào trang Cổng thông tin dịch vụ công tỉnh Hà Tĩnh (https://motcua.hatinh.gov.vn). Tại đây, Huy dùng các dòng lệnh lập trình bằng ngôn ngữ PHP để tự động tra cứu thông tin. Đến sáng ngày 26/3/2025, Huy đã thu thập và lưu giữ 7.278 dữ liệu cá nhân của công dân, bao gồm nhiều trường thông tin nhạy cảm như họ tên, số định danh cá nhân, số chứng minh nhân dân, giới tính, dân tộc, tôn giáo, tình trạng hôn nhân, nhóm máu, ngày tháng năm sinh, quê quán, nơi thường trú.

Mở rộng điều tra chuyên án, Công an tỉnh Hà Tĩnh đã chứng minh được Trần Quang Huy không chỉ xâm nhập hệ thống dữ liệu quốc gia về dân cư mà còn nhiều lần khác xâm nhập trái phép vào cơ sở dữ liệu của nhiều cơ quan, đánh cắp số lượng đặc biệt lớn thông tin cá nhân của người dân trên cả nước. Các dữ liệu bị đánh cắp bao gồm hàng chục triệu thông tin về bảo hiểm xã hội, bảo hiểm y tế, biển số xe, điện lực, tiêm chủng vắc xin và thuê bao di động.

Hiện tại, Công an tỉnh Hà Tĩnh đang tiếp tục đấu tranh mở rộng chuyên án để làm rõ thêm các hành vi và đối tượng liên quan.

Bá Thăng/VOV.VN

Nguồn VOV : https://vov.vn/phap-luat/tin-nong/bat-sinh-vien-it-chiem-doat-hang-chuc-trieu-du-lieu-ca-nhan-post1203601.vov