Đánh cắp hàng triệu thông tin khách hàng của Tập đoàn Điện lực

Ngày 23/8, TAND Hà Nội trả hồ sơ để điều tra bổ sung vụ án thu thập, chiếm đoạt, mua bán trái phép dữ liệu quy mô lớn liên quan vợ chồng bị can Dư Anh Quý (34 tuổi, ở huyện Đông Anh, Hà Nội) và vợ là Lại Thị Phương (30 tuổi, Giám đốc Công ty VNIT Tech).

Theo cáo buộc, Quý từng là nhân viên hợp đồng tại một trung tâm phát triển phần mềm thuộc Tập đoàn Điện lực Việt Nam (EVN). Quá trình làm việc, anh ta được tiếp cận cơ sở dữ liệu chứa thông tin khách hàng của công ty điện lực các địa phương.

Tháng 7/2017, hai bị can lập Công ty Giải pháp năng lượng VNIT Tech do Phương làm giám đốc. Doanh nghiệp này chuyên viết phần mềm theo đơn đặt hàng về lĩnh vực công nghệ thông tin. Một năm sau, Quý thấy nhiều người có nhu cầu mua dữ liệu thông tin cá nhân nên anh ta lên kế hoạch đánh cắp dữ liệu khách hàng của EVN.

VKS xác định, Quý đã bí mật sao chép dữ liệu thông tin khách hàng từ hệ thống dữ liệu của Tập đoàn Điện lực Việt Nam vào ổ cứng di động. Sau đó, bị can này cùng vợ lập trang web để rao bán dữ liệu. Mỗi thông tin gồm họ tên, số điện thoại, địa chỉ của khách hàng được Quý bán với giá 200-1.000 đồng.

Theo cơ quan tố tụng, từ tháng 12/2018 đến tháng 11/2019, Quý và vợ mua bán gần 1.300 GB dữ liệu chứa hàng tỷ thông tin về các cá nhân, tổ chức trên cả nước cho hơn 100 người, qua đó họ thu lợi bất chính gần 280 triệu đồng.

Ngoài những hành vi trên, VKS còn cho rằng, bị can Phương bán cho Trần Mạnh Tuấn hơn 4 triệu thông tin cá nhân gồm số điện thoại, tên dự án, mã căn hộ của khách hàng trong lĩnh vực bất động sản. Nữ bị can cũng bán cho Nguyễn Hoài Phúc (ở TP.HCM) dữ liệu chứa 157.000 thông tin tên, địa chỉ, số điện thoại của khách hàng EVN với giá hơn 108 triệu.

Nhà chức trách đề nghị Công an Hà Nội xem xét xử phạt hành chính đối với những cá nhân mua trái phép dữ liệu cá nhân từ vợ chồng Quý. Theo quy định, họ vi phạm điểm e, khoản 3, Điều 102 Nghị định 15/2020 ngày 3/2/2020 của Chính phủ.

Quá trình điều tra, công an còn xác định, Vũ Thanh Tùng (SN 1992, ở quận Nam Từ Liêm, Hà Nội) sao chép, trích xuất khoảng 15.000 dữ liệu gồm tên, số điện thoại phụ huynh học sinh một số trường học ở Hà Nội để bán cho người khác. Còn Nguyễn Mạnh Linh (SN 1990, ở huyện Hoài Đức, Hà Nội) sao chép, trích xuất trái phép thông tin gồm tên, địa chỉ, số điện thoại, số tài khoản, mã số thuế… của các doanh nghiệp, hộ kinh doanh từ hệ thống quản lý doanh nghiệp của Sở Kế hoạch và Đầu tư Hà Nội để bán thu lời. Cơ quan điều tra chưa làm rõ số tiền mà Tùng, Linh chiếm đoạt, nên tách tài liệu để điều tra.