Đánh cắp hàng nghìn dữ liệu BHXH, tiêm chủng bán cho ‘dân đòi nợ thuê’

TP HCMDương Minh Tú bị xác định truy cập hệ thống BHXH để lấy thông tin người dùng bán dữ liệu cá nhân cho hoạt động đòi nợ thuê, thám tử… thu lợi khoảng 1,6 tỷ đồng.

Ngày 14/8, Tú, 36 tuổi, bị TAND TP HCM tuyên phạt 7 năm tù về tội Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác.

Liên quan đến vụ án, 4 bị cáo khác bị phạt 3-4 năm 6 tháng tù về cùng tội danh.

Phiên tòa được xét xử dưới hình thức trực tiếp kết hợp trực tuyến do bị cáo Phạm Văn Trường đang bị Công an tỉnh Đồng Tháp tạm giam tại Cai Lậy về tội Tổ chức sử dụng trái phép chất ma túy.

Theo cáo trạng, từ tháng 2/2022, do cần tiền tiêu xài, Dương Minh Tú thuê tài khoản của Trần Văn Tiến với giá 15 triệu đồng mỗi tháng và nhiều tài khoản khác của Phạm Văn Trường. Tú đăng quảng cáo trên mạng xã hội để tìm kiếm khách hàng có nhu cầu tra cứu thông tin của Bảo hiểm xã hội Việt Nam (BHXH).

Tú sau đó thuê Vương Phước Vĩ sử dụng các tài khoản đã mua để truy xuất thông tin cá nhân người dùng BHXH rồi bán lại cho khách hàng.

Đến tháng 3/2022, theo yêu cầu của Tú, Vĩ viết phần mềm trung gian là Pub-sub và Qi-check, đồng thời thuê máy chủ để lưu trữ dữ liệu. Qi-check cho phép người mua nhập họ tên, số CMND hoặc CCCD để gửi yêu cầu, từ đó truy xuất thông tin cá nhân người dùng BHXH đã được lấy về máy chủ. Tú bán mỗi tài khoản Qi-check với giá 350.000 đồng mỗi tháng.

Cơ quan công tố xác định, khách hàng mua dữ liệu của Tú chủ yếu là những người hoạt động trong lĩnh vực đòi nợ thuê, thám tử… và sử dụng thông tin cá nhân để gây áp lực đòi nợ hoặc phục vụ hoạt động do thám.

Tú còn sử dụng công cụ tra cứu trên Facebook để thu thập số điện thoại, sau đó chuyển cho Vĩ dùng các tài khoản đăng nhập hệ thống BHXH để tải dữ liệu về máy chủ. Đến khi bị bắt, kho dữ liệu của Tú có khoảng 20 triệu thông tin hộ gia đình.

Tú khai đã bán khoảng 100 tài khoản Qi-check, mỗi tài khoản trung bình 500 lượt truy cập, tương đương khoảng 450.000 dữ liệu người dùng bị truy cập trái phép; số tiền hưởng lợi khoảng 35 triệu đồng từ hoạt động này.

Tương tự, ngoài dữ liệu BHXH, Tú còn mua bán tài khoản đăng nhập hệ thống tiêm chủng vaccine Covid-19 để tra cứu rồi bán lại thông tin.

Đến tháng 6/2023, Tú yêu cầu Vĩ lập ba website để kết nối với kho dữ liệu đã tải về và tài khoản hệ thống tiêm chủng, bán tài khoản tra cứu cho khách hàng. Tú phân quyền quản trị các website cho Trường, Trần Thị Quốc Duyên và Trần Đăng Khoa. Ba người này có thể tạo tài khoản người dùng, bán lại cho khách hàng và hưởng lợi từ hoạt động này.

Đến tháng 11/2023, Tú chỉ đạo Vĩ thiết lập hệ thống bot Telegram cho phép người dùng gửi lệnh để tự động tra cứu dữ liệu. Các ứng dụng này kết nối với kho dữ liệu BHXH trên máy chủ và tài khoản truy cập hệ thống tiêm chủng. Tú bán tài khoản với giá 200.000 đồng mỗi tháng và thu 750 đồng mỗi lượt tra cứu. Duyên, Khoa và Trường được giao quản trị các bot để tạo tài khoản, tìm khách hàng và bán lại.

Tú bị cáo buộc hưởng lợi khoảng một tỷ đồng, Vĩ 230 triệu đồng; Tiến hưởng 50 triệu đồng từ việc cho thuê tài khoản BHXH và cung cấp 22.000 thông tin người dùng cho nhân viên công ty đòi nợ. Trường hưởng 145 triệu đồng, Khoa hơn 168 triệu đồng, Duyên hơn 31 triệu từ việc quản trị các website, bot Telegram và bán tài khoản tra cứu dữ liệu.

Quá trình điều tra truy tố, cơ quan điều tra chưa thực hiện được lệnh bắt với Duyên nên xử lý sau. Nhiều người liên quan khác cơ quan điều tra đang tiếp tục làm rõ.

Bình Nguyên