Hơn 100 người ở Ninh Bình bị bán thông tin cá nhân ra nước ngoài

Qua đặt hàng của một người nước ngoài, nhóm 3 thanh niên ở Ninh Bình đã thu thập thông tin cá nhân của nhiều người, bán với giá 35 USD/người. Với dữ liệu của hơn 100 người, nhóm thanh niên được trả gần 80 triệu đồng dưới dạng tiền ảo. 

• Bộ Công an thí điểm giao dịch nộp/rút tiền tại cây ATM bằng thẻ CCCD gắn chip
• Bộ Công an tích hợp thẻ xanh COVID-19 trên căn cước công dân gắn chip

Theo tin từ Công an tỉnh Ninh Bình, ngày 29/3 vừa qua, Công an huyện Kim Sơn nhận được tin báo của người dân có 2 nam thanh niên lạ mặt đang lôi kéo nhiều người dân xã Hùng Tiến, huyện Kim Sơn để mượn CCCD và chụp ảnh không rõ mục đích.

Qua xác minh, Công an huyện Kim Sơn xác định 2 người này tên là Hoàng Ngọc Giáp (SN 1995, trú tại thị trấn Bình Minh, huyện Kim Sơn) và Trần Văn Tình (SN 1993, trú tại xã Kim Mỹ, huyện Kim Sơn).

Giáp khai vào khoảng tháng 2/2022, khi chơi trên các sàn giao dịch tiền ảo quốc tế, Giáp quen biết với một người quốc tịch nước ngoài (không rõ tên, tuổi, địa chỉ). Người này nói chuyện với Giáp trên ứng dụng Telegram, nhờ Giáp lấy các thông tin dữ liệu cá nhân của nhiều người, mua với giá 35 USD/người (khoảng 800.000 đồng/người). Giáp đồng ý và rủ thêm Tình, Nguyễn Thị Ngọc Bích (SN 2001, trú tại xã Kim Đông, huyện Kim Sơn) tham gia.

Ban đầu, Giáp, Tình và Bích xin thông tin cá nhân của người thân trong gia đình và bạn bè quen biết. Sau đó, Giáp, Tình và Bích nhờ bạn bè, người thân giới thiệu thêm người để lấy thông tin cá nhân, hứa sẽ trả cho mỗi người cung cấp thông tin 300.000 đồng. Giáp yêu cầu mỗi người phải cầm trên tay giơ trước ngực 1 tờ giấy trắng khổ A4 để chụp ảnh chân dung, sau đó chụp tiếp thẻ căn cước công dân (CCCD).

Tới khi bị phát hiện, Giáp, Tình và Bích đã thu thập được thông tin dữ liệu cá nhân của hơn 100 người. Sau đó, Giáp chuyển thông tin dữ liệu cá nhân thu thập được cho người nước ngoài qua ứng dụng Telegram. Sau khi kiểm duyệt các thông tin dữ liệu do Giáp gửi, người này trả cho Giáp tiền ảo (Bitcoin, Litecoin…). Giáp bán tiền ảo thành tiền VND.

Quá trình điều tra, công an xác định từ tháng 3/2022 đến nay Giáp nhận được số tiền gần 80 triệu đồng do người có quốc tịch ngoại quốc chuyển. Trong đó, Giáp hưởng lợi khoảng 30 triệu đồng, Tình và Bích mỗi người hưởng lợi khoảng hơn 20 triệu đồng.

Giáp khai không biết người có quốc tịch ngoại quốc mua và sử dụng các thông tin cá nhân của những người dân nhằm mục đích gì.

Công an huyện Kim Sơn đang củng cố hồ sơ xử lý vụ việc. Công an khuyến cáo người dân không nên tự ý đăng tải, chia sẻ hình ảnh CCCD hoặc cung cấp thông tin trên CCCD cho những dịch vụ không thiết yếu, các dịch vụ không có cam kết đảm bảo an toàn thông tin cá nhân hay cho người khác mượn CCCD nếu không có mục đích chính đáng. Vì mọi người có thể bị đánh cắp thông tin cá nhân; thông tin cá nhân có thể bị kẻ xấu sử dụng nhằm mục đích phỉ báng, làm nhục nhằm trục lợi cá nhân, lừa đảo chiếm đoạt tài sản, gây ra nhiều hệ lụy nghiêm trọng.

Hồi tháng 5/2021, trên RaidForums – một diễn đàn tin tặc, tài khoản Ox1337xO tuyên bố đang sở hữu các gói dữ liệu lớn gồm các thông tin KYC (Know Your Customer) – gồm các thông tin xác định danh tính, thông tin người dùng như tên, ngày sinh, hình ảnh avatar, địa chỉ, email, điện thoại, ảnh chụp thẻ chứng minh nhân dân (CMND), CCCD…

Với dung lượng 17 GB, gói dữ liệu được rao bán được cho là chứa thông tin của hàng ngàn người. Gói dữ liệu được rao bán lần đầu với  giá khoảng 9.000 USD (khoảng 207 triệu đồng), chỉ nhận thanh toán bằng hai hình thức hoặc tiền điện tử Bitcoin (0,2 BTC) hay Litecoin (2,8 LTC) hoặc qua người trung gian. Cho tới khi nội dung đăng bán dữ liệu của tài khoản Ox1337xO bị xóa khỏi diễn đàn, chưa rõ tài khoản này đã bán thành công gói dữ liệu hay chưa.

Cùng trong tháng 5, đại diện phát ngôn của Bộ Công an Việt Nam – Trung tướng Tô Ân Xô, Chánh văn phòng Bộ Công an xác nhận thông tin cá nhân của gần 10.000 người Việt Nam đang bị rao bán trên mạng.

Bộ Công an xác nhận các thông tin cá nhân trên được lấy từ kho lưu trữ CMND, CCCD. Ông Nguyễn Văn Cường, Trưởng phòng An ninh mạng của Tập đoàn công nghệ Bkav cho rằng đây là vụ việc khá nghiêm trọng vì dữ liệu của gần 10.000 người dùng bị lộ trong đó có cả ảnh mặt trước và sau của CMND, video xác thực eKYC.