Nam sinh 10X bị bắt vì xâm nhập trái phép dữ liệu quốc gia

Kết quả điều tra ban đầu xác định, từ năm 2024 đến tháng 3/2025, Trần Quang Huy – sinh viên năm 3, trường Đại học Tài chính Ngân hàng Hà Nội – đã lợi dụng hiểu biết về công nghệ thông tin để truy cập trái phép và các hệ thống mạng, thu thập dữ liệu từ nhiều cơ sở dữ liệu quốc gia và một số hệ thống quản lý thông tin cá nhân trên mạng.

Toàn bộ hành vi phạm tội được thực hiện có chủ đích, mang tính chất nghiêm trọng và gây hậu quả đặc biệt lớn.

Đối tượng đã sử dụng công cụ giả lập, địa chỉ IP ẩn danh (proxy, VPN) truy cập vào các trang nội bộ, sau đó thu thập thông tin cá nhân của hàng nghìn công dân như họ tên, số căn cước, giới tính, địa chỉ, số điện thoại, mã định danh, bảo hiểm xã hội… Nghiêm trọng hơn, Huy còn chia sẻ và rao bán dữ liệu này trên các hội nhóm kín với giá hàng triệu đồng.

Khoảng tháng 3/2025, Huy xâm nhập vào hệ thống Cổng thông tin dịch vụ công tỉnh Hà Tĩnh để lấy cắp dữ liệu. Trần Quang Huy sử dụng máy tính cá nhân thông qua tiện ích Proxy sever nhập địa chỉ IP ảo được Huy mua trên mạng Internet. Sau khi đổi địa chỉ IP máy tính, Huy truy cập vào trang Cổng thông tin dịch vụ công tỉnh Hà Tĩnh, đồng thời sử dụng các dòng lệnh được lập trình bằng ngôn ngữ PHP để máy tính này tự động tra cứu các thông tin trong hệ thống. Với các câu lệnh của Huy, hệ thống chạy tự động cho đến sáng ngày 26/3, Huy đã thực hiện việc tra cứu và lưu giữ 7.278 dữ liệu của công dân.

Theo thống kê của cơ quan chức năng, chỉ trong khoảng thời gian từ 25/3 – 26/3/2025, Trần Quang Huy đã thực hiện truy vấn hơn 12.000 lần vào Cơ sở dữ liệu quốc gia về dân cư, vượt quá giới hạn truy vấn Cơ sở dữ liệu quốc gia về dân cư được cấp cho tỉnh Hà Tĩnh.

Là sinh viên năm 3, được đánh giá là một sinh viên xuất sắc trên lĩnh vực Công nghệ Thông tin. Đáng lẽ, tương lai Huy đang rộng mở phía trước, với trình độ IT của mình, nhiều công việc đáng mơ ước đang chờ đợi phía trước, nhưng Trần Quang Huy đã tự hủy hoại cuộc đời mình bằng hành vi vi phạm pháp luật nghiêm trọng.

Theo quy định tại Điều 289 Bộ luật Hình sự năm 2015, sửa đổi bổ sung năm 2017, hành vi xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác mà gây hậu quả nghiêm trọng, có thể bị phạt tù từ 2 đến 7 năm. Trường hợp phạm tội có tổ chức, thu lợi bất chính lớn hoặc ảnh hưởng đến an ninh, trật tự an toàn xã hội, mức phạt có thể cao nhất lên đến 7 năm tù giam.

Hiện, Cơ quan An ninh công an tỉnh Hà Tĩnh đang tiếp tục mở rộng điều tra, xác minh các đối tượng liên quan và nguồn tiêu thụ dữ liệu bất hợp pháp.

Quang Anh