Đánh cắp hàng triệu thông tin khách hàng của Tập đoàn Điện lực

Ngày 23/8, TAND TP.Hà Nội đưa bị cáo Dư Anh Qúy (SN 1988, trú ở xã Đông Hội, huyện Đông Anh, Hà Nội) và vợ bị cáo là Lại Thị Phương (SN 1992) ra xét xử về tội Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông, theo quy định tại Điều 288, Bộ luật Hình sự.

Quá trình mở tòa mới hay, trước đó, Dư Anh Qúy vốn là nhân viên hợp đồng làm lập trình viên phòng giải pháp quản lý kinh doanh điện (nay là Trung tâm Phát triển phần mềm) của Công ty Viễn thông điện lực và công nghệ thông tin, thuộc Tập đoàn Điện lực Việt Nam - EVN.

Mặc dù biết quy định của EVN, không cá nhân, tổ chức nào được xâm nhập, lấy cắp, sao chép, trích xuất, trao đổi, mua bán dữ liệu là các thông tin khách hàng mà không được sự đồng ý của tập đoàn, song lợi dụng việc được tiếp cận cơ sở dữ liệu chứa thông tin cá nhân khách hàng của công ty điện lực các địa phương, và biết một số người có nhu cầu mua dữ liệu thông tin khách hàng của EVN nên Quý nảy sinh ý đồ xấu.

Cụ thể, khoảng cuối năm 2018, Quý đã lén lút sao chép dữ liệu thông tin cá nhân được đăng ký trong hệ thống dữ liệu của EVN mang về lưu giữ tại ổ cứng di động cá nhân.

Lại nói, trước đó vào tháng 7/2017, vợ chồng Quý thành lập Công ty Giải pháp năng lượng VinitTech, do Phương đứng tên giám đốc. Công ty này chuyên viết phần mềm theo đơn đặt hàng của các khách hàng trong lĩnh vực công nghệ thông tin.

Để tổ chức việc bán dữ liệu, Qúy lập website datavang.com, đăng tải các nội dung như “data 63 tỉnh thành quận, huyện”, “ danh sách khách hàng làng nghề gỗ ở Từ Sơn”, “update danh sách khách hàng chung cư quận Hoàng Mai”, “cập nhập danh sách khách hàng doanh nghiệp 63 tỉnh, thành”….

Khi khách hàng có nhu cầu mua thông tin dữ liệu thì trao đổi, thỏa thuận mua các gói dữ liệu gồm họ tên, số điện thoại, địa chỉ của khách hàng với giá giao dịch từ 200 đồng đến 1.000 đồng/1 thông tin giao dịch.

Theo cáo trạng, từ ngày 13/12/2018 đến ngày 24/11/2018, vợ chồng Quý đã bán dữ liệu cho hơn 100 khách hàng, thu lợi bất chính hơn 279,2 triệu đồng.

Đối với những cá nhân có hành vi mua trái phép dữ liệu thông tin cá nhân khách hàng đã vi phạm điểm e, khoản 3, Điều 102 - Nghị định 15/2020/NĐ-CP ngày 3/2/2020 của Chính phủ quy định xử phạt vi phạm hành chính trong lĩnh vực bưu chính, viễn thông, tần số vô tuyến điện, công nghệ thông tin và giao dịch điện tử.

Quá trình mở tòa, Qúy thừa nhận có lấy dữ liệu trong phạm vi dữ liệu bị cáo quản lý. Bị cáo cũng thừa nhận việc xâm nhập vào các trang website, vượt qua các “tường lửa” và lấy dữ liệu của Tổng công ty Điện lực Hà Nội, Tổng công ty điện lực Miền Bắc, Tổng công ty Điện lực Miền Nam.

Cũng tại phần xét hỏi bị cáo Quý và vợ đã phát sinh một tình tiết mới mà không thể làm rõ ngay tại phiên tòa, nên sau gần nửa ngày xử án, HĐXX sơ thẩm TAND TP Hà Nội quyết định trả hồ sơ để điều tra bổ sung.

Tứ Quý (Nguoiduatin.vn)