Nam sinh lớp 10 đ:á:::nh cắp 20 triệu dữ liệu cá nhân từ Hệ thống thông tin ti:ê::m chủng quốc gia: Chuyến này mệt mỏi rồi
Nam sinh lớp 10 bị cáo buộc đánh cắp 20 triệu dữ liệu cá nhân từ Hệ thống tiêm chủng quốc gia: Tự học lập trình rồi rao bán kiếm hơn 100 triệu đồng
Một vụ việc gây xôn xao dư luận vừa được Công an tỉnh Lâm Đồng công bố khi đối tượng bị khởi tố không phải là một hacker chuyên nghiệp hay người có trình độ công nghệ cao lâu năm, mà chỉ là một nam sinh đang học lớp 10.
Theo thông tin từ cơ quan chức năng, chiều 10/6, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao Công an tỉnh Lâm Đồng cho biết đã khởi tố bị can đối với N.H.A. (SN 2010, trú tại xã Quan Thành, tỉnh Nghệ An) để điều tra về các hành vi “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông” và “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”.
Điều khiến nhiều người bất ngờ là N.H.A. hiện chỉ là học sinh lớp 10 tại một trường THPT trên địa bàn tỉnh Nghệ An.
Theo kết quả điều tra ban đầu, dù tuổi đời còn rất trẻ nhưng A. đã dành nhiều thời gian tự học lập trình trên internet, nghiên cứu các kỹ thuật khai thác dữ liệu và tự xây dựng những thuật toán phục vụ cho việc thu thập thông tin trên không gian mạng.
Vụ việc được phát hiện khi lực lượng chức năng trong quá trình theo dõi tình hình an ninh mạng phát hiện nhiều tài khoản trong các hội nhóm kín đăng tải thông tin rao bán số lượng lớn dữ liệu cá nhân của công dân Việt Nam.
Trong số những dữ liệu được chào bán có cả thông tin của người dân tại tỉnh Lâm Đồng.
Nhận thấy dấu hiệu bất thường, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao đã phối hợp với Phòng Cảnh sát hình sự Công an tỉnh Lâm Đồng tiến hành xác minh, truy vết nguồn phát tán dữ liệu.
Qua quá trình điều tra, cơ quan chức năng xác định N.H.A. là người đứng sau hoạt động rao bán dữ liệu nói trên.
Theo cáo buộc của cơ quan điều tra, A. đã lợi dụng các lỗ hổng bảo mật để xâm nhập trái phép vào Hệ thống thông tin tiêm chủng quốc gia do Cục Y tế Dự phòng, Bộ Y tế quản lý.
Sau khi truy cập trái phép vào hệ thống, nam sinh này bị cho là đã thu thập một lượng dữ liệu cá nhân khổng lồ của người dân trên cả nước.
Kết quả điều tra ban đầu cho thấy số dữ liệu bị đánh cắp lên tới khoảng 20 triệu thông tin cá nhân.
Đây được xem là một trong những vụ việc liên quan đến dữ liệu cá nhân có quy mô rất lớn, gây ảnh hưởng nghiêm trọng đến quyền riêng tư và an toàn thông tin của người dân.
Sau khi có được dữ liệu, A. bị cáo buộc đã đăng tải thông tin trên các hội nhóm chuyên mua bán dữ liệu cá nhân trên không gian mạng để tìm khách hàng.
Theo cơ quan công an, hoạt động này đã mang lại cho nam sinh lớp 10 số tiền thu lợi bất chính hơn 100 triệu đồng.
Trong quá trình làm việc với cơ quan chức năng, lực lượng điều tra đã yêu cầu A. mở các tệp dữ liệu đã chiếm dụng nhằm phục vụ công tác xác minh, làm rõ hành vi vi phạm.
Đồng thời, cơ quan chức năng cũng tiến hành làm việc với người giám hộ của nam sinh để phục vụ quá trình điều tra.
Vụ việc đang thu hút sự chú ý đặc biệt bởi nó cho thấy thực trạng đáng lo ngại về tình trạng xâm phạm dữ liệu cá nhân trên môi trường mạng.
Nhiều chuyên gia nhận định, việc một học sinh trung học có thể khai thác lỗ hổng bảo mật để tiếp cận số lượng dữ liệu lớn như vậy đặt ra yêu cầu cấp thiết về việc nâng cao năng lực bảo vệ hệ thống thông tin, đặc biệt là những cơ sở dữ liệu liên quan trực tiếp đến người dân.
Bên cạnh đó, vụ việc cũng là lời cảnh báo về mặt nhận thức pháp luật đối với giới trẻ trong thời đại công nghệ số.
Khả năng lập trình hay kiến thức công nghệ nếu được sử dụng đúng hướng có thể trở thành công cụ phục vụ học tập, sáng tạo và phát triển nghề nghiệp. Tuy nhiên, khi bị sử dụng vào mục đích xâm nhập trái phép, đánh cắp hoặc mua bán dữ liệu cá nhân, những hành vi này có thể dẫn đến hậu quả pháp lý nghiêm trọng.
Hiện Công an tỉnh Lâm Đồng đang tiếp tục mở rộng điều tra, làm rõ vai trò của các cá nhân, tổ chức liên quan cũng như những người tham gia mua bán, sử dụng nguồn dữ liệu nói trên để xử lý theo đúng quy định của pháp luật.
