[VTV] Khởi tố sinh viên IT xâm nhập cổng dịch vụ công đánh cắp dữ liệu

Trần Quang Huy tại cơ quan điều tra.

VTV.vn - Trần Quang Huy, sinh viên một trường Đại học ở Hà Nội, đã xâm nhập trái phép vào cổng dịch vụ công để đánh cắp dữ liệu, thông tin.

Công an cảnh báo mã độc đánh cắp quyền truy cập tài khoản mạng xã hội

Bắt đối tượng dùng thiết bị lạ phát tán tin nhắn, đánh cắp dữ liệu cá nhân
Cơ quan An ninh điều tra Công an tỉnh Hà Tĩnh vừa khởi tố vụ án, khởi tố bị can và ra lệnh bắt tạm giam Trần Quang Huy (SN 2004, trú tại TP Nam Định) về tội "Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác", theo Điều 289 Bộ luật Hình sự.

Theo điều tra ban đầu, vào cuối năm 2024, Trần Quang Huy đang là sinh viên năm 3 Khoa Công nghệ thông tin, Trường Đại học Tài chính ngân hàng Hà Nội, phát hiện một bài đăng tìm người có thể truy cập trái phép vào các hệ thống dữ liệu ở Việt Nam như: Cổng Dịch vụ công quốc gia, Bảo hiểm xã hội, mã số thuế, đăng kiểm...

Huy đã sử dụng tài khoản telegram của mình liên hệ với người đăng bài. Sau đó hai bên bàn bạc, thống nhất cách thức đăng nhập vào các hệ thống dữ liệu, sau khi thu thập được dữ liệu trên hệ thống sẽ chuyển lại cho người đăng và Huy sẻ được trả 1.000.000 đồng/1 lần cung cấp dữ liệu.

Tháng 3/2025, Huy thực hiện hành vi xâm nhập vào hệ thống Cổng thông tin dịch vụ công tỉnh Hà Tĩnh thông qua proxy, sử dụng IP ảo mua trên mạng để che giấu danh tính thật. Bằng các dòng lệnh lập trình PHP, Huy cho máy tính tự động truy vấn hàng nghìn lượt, trích xuất 7.278 dữ liệu công dân chỉ trong một đêm.

Từ đêm 25 đến sáng 26/3, hệ thống ghi nhận hơn 12.000 lượt truy vấn vào Cơ sở dữ liệu quốc gia về dân cư – vượt xa giới hạn cho phép. Ngay sau đó, Công an tỉnh Hà Tĩnh xác lập chuyên án đấu tranh.

Sau 2 tháng mật phục, truy vết kỹ thuật số, Huy bị bắt quả tang tại phòng trọ ở xã Tân Triều, huyện Thanh Trì, TP Hà Nội.



Quá trình điều tra mở rộng cho thấy, Trần Quang Huy đã từng nhiều lần xâm nhập trái phép vào hàng loạt hệ thống khác, chiếm đoạt số lượng đặc biệt lớn thông tin cá nhân, dữ liệu của người dân trên địa bàn cả nước.

Cụ thể: Trần Quang Huy đã đánh cắp hàng chục triệu thông tin về bảo hiểm xã hội, bảo hiểm y tế, thông tin về biển số xe, thông tin về điện lực, về tiêm chủng vaccine, về thuê bao di động.

Hiện nay, Công an tỉnh Hà Tĩnh đang tiếp tục đấu tranh mở rộng chuyên án.

https://vtv.vn/phap-luat/khoi-to-si...u-cong-danh-cap-du-lieu-20250601100546948.htm

Giờ thì biết mấy con bot Telegram lấy được CMND, SĐT từ đâu rồi đấy

 

Csdlqg bị thằng nhõi hack
Ko thấy nó đc trả bao nhiêu tiền

 

Mảng bảo mật và an ninh mạng nhà mình hơi ko đc ổn cho lắm

 

nát như kít

 

Láo thật

 

Vl hệ thống bảo mật

 

Sony còn bị hack thì có bảo mật cỡ nào cũng đến luợt thui. Vá cho đẹp số liệu đánh giá thui.

 

Người biết làm thì ko đc ngồi ghế.
Mà phải coi có con cháu thân quen gì nó biết thì may ra mới có slot .
Mà đổ thừa cha kỹ thuật cũng tội , nhiều khi phần cứng với phần mềm miễn nó chạy được là được rồi .

 

Thua còn báo CA, Huy said

 

Đéo bất ngờ, vài bữa nữa nó hack sinh trắc học nè

 

Cổng dịch vụ công launch năm 2019 nhưng viết bằng đồ cổ của những năm 2k PHP

 

dvc viết trên .NET (apsx), còn php là công cụ cháu sinh viên cào dữ liệu

trước ta tiếp xúc với cái dvc này chả lạ gì level mấy ông được nhà nghỉ thuê, api cùi, truyền trên kênh không che gì, tới mức gửi cả key trên kênh truyền , không muốn bị hack cũng khó

 

Huy đã sử dụng tài khoản telegram của mình liên hệ với người đăng bài. Sau đó hai bên bàn bạc, thống nhất cách thức đăng nhập vào các hệ thống dữ liệu, sau khi thu thập được dữ liệu trên hệ thống sẽ chuyển lại cho người đăng và Huy sẻ được trả 1.000.000 đồng/1 lần cung cấp dữ liệu.

 

Nó ko hack. Nó sử dụng truy vấn hợp pháp...
Có điều, nó ko dùng UI do cổng dịch vụ cung cấp, mà nó dùng tool để truy vấn lấy thông tin, số lượng cực lớn....

 

truy vấn của nó là bất hợp pháp, lấy key của hà tĩnh bị lộ
nó dùng cái key đó để cào dữ liệu trên CSDL quốc gia về, chứ dân sự méo cào được gì nếu không có key đâu

 

Hack nước nhà thì vào khám, "hack" thẻ nước ngoài thì được mời về làm an ninh mạng

 

mẽo nó chiêu mộ luônthằng gây án chứ con vịt còn phải chờ thụ án xong mới gọi về

 

Cho các con hàng cứ nghĩ proxy socks là éo truy vết được nhé. Tới VPN thì anh nhà muốn truy cũng có cách ra hết

 

Đừng hack nữa fen

 

vậy vnpost bị gì
bắt dc thằng hack ko