120 triệu dữ liệu cá nhân bị phát hiện trong vụ án tại Đắk Lắk

Khoảng 120 triệu dữ liệu cá nhân thuộc nhiều lĩnh vực được phát hiện trên các thiết bị điện tử của hai anh em ruột tại Đắk Lắk. Theo kết quả điều tra ban đầu, số dữ liệu này được thu thập trái phép, phân tích, tổng hợp và bán theo yêu cầu để thu lợi bất chính.

Vụ việc cho thấy dữ liệu cá nhân có thể được tập hợp thành những kho thông tin quy mô lớn và trở thành hàng hóa trong các giao dịch kín trên không gian mạng.

Từ Facebook, Telegram đến kho dữ liệu 120 triệu thông tin

Qua công tác nắm tình hình trên không gian mạng, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Đắk Lắk phát hiện nhóm đối tượng có dấu hiệu mua bán trái phép thông tin, dữ liệu cá nhân, đồng thời tham gia đánh bạc trên mạng.

Nguyễn Hưng Trung Phương tại Cơ quan Công an - (Ảnh: https://congan.daklak.gov.vn).

Hoạt động được thực hiện trên Facebook, Telegram và một số hội, nhóm kín. Các đối tượng sử dụng nhiều phương thức để che giấu danh tính cũng như quá trình giao dịch.

Quá trình xác minh, Công an tỉnh Đắk Lắk làm rõ Nguyễn Hưng Trung Phương và Nguyễn Hưng Nam Phương, cùng sinh năm 1993, trú tại phường Buôn Ma Thuột, tỉnh Đắk Lắk.

Kiểm tra các thiết bị điện tử, lực lượng chức năng thu giữ 2 điện thoại di động và 1 bộ máy tính để bàn. Kết quả trích xuất phát hiện khoảng 120 triệu dữ liệu cá nhân liên quan đến nhiều tỉnh, thành phố, cơ quan và doanh nghiệp trên cả nước.

Kho dữ liệu bao gồm thông tin thuộc nhiều lĩnh vực như tín dụng, ngân hàng, viễn thông, y tế, cán bộ, công chức, hộ kinh doanh và doanh nghiệp.

Các trường thông tin được xác định khá đa dạng, gồm họ tên, ngày tháng năm sinh, số căn cước công dân, địa chỉ, số điện thoại, chức vụ, nghề nghiệp...

Dữ liệu được phân tích rồi bán theo yêu cầu

Theo kết quả điều tra ban đầu, dữ liệu được thu thập trái phép trên không gian mạng, sau đó phân tích và tổng hợp trước khi bán cho khách hàng theo yêu cầu.

Để che giấu hoạt động, các đối tượng sử dụng tài khoản Telegram, Facebook ẩn danh, giao dịch bằng tiền mã hóa USDT, sử dụng tài khoản ngân hàng không chính chủ và cài đặt chế độ tự động xóa tin nhắn.

Như vậy, hoạt động không chỉ dừng ở việc lưu trữ thông tin. Dữ liệu được xử lý thành những nhóm thông tin theo nhu cầu của người mua, qua đó tạo ra nguồn thu bất chính.

Theo Công an tỉnh Đắk Lắk, số tiền thu lợi từ hoạt động mua bán dữ liệu cá nhân được các đối tượng sử dụng vào hoạt động đánh bạc trên không gian mạng.

Việc sử dụng tài khoản ẩn danh, tiền mã hóa, tài khoản ngân hàng không chính chủ và cơ chế tự động xóa tin nhắn cũng cho thấy các đối tượng đã sử dụng nhiều lớp phương thức để che giấu quá trình giao dịch.

Hai bị can bị khởi tố

Ngày 10/9, Cơ quan Cảnh sát điều tra Công an tỉnh Đắk Lắk ra quyết định khởi tố vụ án hình sự và khởi tố bị can đối với Nguyễn Hưng Trung Phương về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông”, quy định tại Điều 288 Bộ luật Hình sự năm 2015, và tội “Đánh bạc”, quy định tại Điều 321 Bộ luật Hình sự năm 2015.

Nguyễn Hưng Nam Phương bị khởi tố về tội “Đánh bạc”, quy định tại Điều 321 Bộ luật Hình sự năm 2015.

Các thông tin trên là kết quả điều tra ban đầu và nội dung các quyết định tố tụng được cơ quan Công an công bố. Trách nhiệm hình sự của các bị can sẽ được xác định theo trình tự, thẩm quyền của cơ quan tiến hành tố tụng.

Người dùng phải tự bảo vệ dữ liệu từ những thao tác nhỏ

Từ vụ việc, Công an tỉnh Đắk Lắk khuyến cáo người dân hạn chế chia sẻ thông tin cá nhân trên mạng xã hội và các nền tảng không cần thiết.

Người dùng cần thận trọng khi truy cập đường link, quét mã QR hoặc cài đặt ứng dụng không rõ nguồn gốc; tăng cường bảo mật tài khoản và không cung cấp mã OTP, mật khẩu hay thông tin tài chính cho người khác.

Khi phát hiện dấu hiệu thông tin cá nhân bị thu thập, sử dụng trái phép hoặc nhận được yêu cầu đáng ngờ liên quan đến tài khoản và dữ liệu cá nhân, người dân cần kịp thời thông báo cho cơ quan Công an để được hướng dẫn, xác minh và xử lý.

Với quy mô kho dữ liệu được phát hiện trong vụ án, rủi ro không còn nằm ở việc một thông tin cá nhân bị lộ riêng lẻ. Khi nhiều trường dữ liệu được tập hợp, phân loại và giao dịch, thông tin có thể trở thành nguồn dữ liệu phục vụ những hoạt động trái pháp luật trên không gian mạng.