Cơ quan An ninh điều tra Công an tỉnh Hà Tĩnh vừa khởi tố vụ án, khởi tố bị can và ra lệnh bắt tạm giam Trần Quang Huy (SN 2004, trú tại TP Nam Định) về tội "Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác", theo Điều 289 Bộ luật Hình sự.
Theo điều tra ban đầu, vào cuối năm 2024, Trần Quang Huy đang là sinh viên năm 3 Khoa Công nghệ thông tin, Trường Đại học Tài chính ngân hàng Hà Nội, phát hiện một bài đăng tìm người có thể truy cập trái phép vào các hệ thống dữ liệu ở Việt Nam như: Cổng Dịch vụ công quốc gia, Bảo hiểm xã hội, mã số thuế, đăng kiểm...
Huy đã sử dụng tài khoản telegram của mình liên hệ với người đăng bài. Sau đó hai bên bàn bạc, thống nhất cách thức đăng nhập vào các hệ thống dữ liệu, sau khi thu thập được dữ liệu trên hệ thống sẽ chuyển lại cho người đăng và Huy sẻ được trả 1.000.000 đồng/1 lần cung cấp dữ liệu.
Tháng 3/2025, Huy thực hiện hành vi xâm nhập vào hệ thống Cổng thông tin dịch vụ công tỉnh Hà Tĩnh thông qua proxy, sử dụng IP ảo mua trên mạng để che giấu danh tính thật. Bằng các dòng lệnh lập trình PHP, Huy cho máy tính tự động truy vấn hàng nghìn lượt, trích xuất 7.278 dữ liệu công dân chỉ trong một đêm.
Từ đêm 25 đến sáng 26/3, hệ thống ghi nhận hơn 12.000 lượt truy vấn vào Cơ sở dữ liệu quốc gia về dân cư – vượt xa giới hạn cho phép. Ngay sau đó, Công an tỉnh Hà Tĩnh xác lập chuyên án đấu tranh.
Sau 2 tháng mật phục, truy vết kỹ thuật số, Huy bị bắt quả tang tại phòng trọ ở xã Tân Triều, huyện Thanh Trì, TP Hà Nội.
Quá trình điều tra mở rộng cho thấy, Trần Quang Huy đã từng nhiều lần xâm nhập trái phép vào hàng loạt hệ thống khác, chiếm đoạt số lượng đặc biệt lớn thông tin cá nhân, dữ liệu của người dân trên địa bàn cả nước.
Cụ thể: Trần Quang Huy đã đánh cắp hàng chục triệu thông tin về bảo hiểm xã hội, bảo hiểm y tế, thông tin về biển số xe, thông tin về điện lực, về tiêm chủng vaccine, về thuê bao di động.
Hiện nay, Công an tỉnh Hà Tĩnh đang tiếp tục đấu tranh mở rộng chuyên án.
