Từ nghiện net đến trở thành tội phạm

Hacker Trịnh Quang Huy hiện đang học lớp 11 là người nghiện net, thường xuyên lên mạng và tham gia vào nhiều diễn đàn dạy về hack - tấn công các trang web. Được chỉ dẫn về việc khai thác các lỗi của trang web như thế nào Huy đã tìm cách kiếm lợi bất chính. 




Công ty cổ phần Giải trí Minh Châu có địa chỉ tại P301, tầng 3, Khách sạn Thể Thao, Làng sinh viên Hacinco, quận Thanh Xuân, Hà Nội, là công ty cung cấp dịch vụ trò chơi trực tuyến trên di động, công ty có 3 trang web với tên miền được đăng ký là mcgame.vn; truthan.vn và minhchauvolam.vn. Vũ Hương Giang ký hợp đồng làm nhân viên kinh doanh với Công ty Minh Châu từ ngày 1/3/2011. Giang được giao nhiệm vụ quản lý diễn đàn của 3 trang web trên.


Khoảng tháng 9/2011, trang web mcgame.vn của Công ty Minh Châu bị hacker tấn công, xâm nhập trái phép, thay đổi giao diện trang chủ và để lại thông tin người tấn công là Junky, nick chat yahoo là hackerstudent95. Công ty Minh Châu đã khắc phục và sửa lỗi trang web này nên không trình báo sự việc tới cơ quan pháp luật. Một thời gian sau, Giang phát hiện người tấn công trang web mcgame.vn là Trịnh Quang Huy - người có nick yahoo là hackerstudent95. Lẽ ra, Giang phải báo cáo việc này với lãnh đạo công ty nhưng Giang không những không báo cáo mà còn chủ động đề nghị Huy làm cộng tác viên, quản lý một phần của diễn đàn.


Do nghi ngờ trang web longtinh.com là sản phẩm của Công ty cổ phần Giải trí di động (trụ sở tại 456 Phan Xích Long, phường 2, quận Phú Nhuận, TP Hồ Chí Minh, là đối thủ cạnh tranh về kinh doanh trò chơi trực tuyến trên di động với Công ty Minh Châu) có sử dụng dữ liệu của Công ty Minh Châu nên Giang yêu cầu Huy kiểm tra các lỗi của trang web longtinh.com để tấn công. Theo sự chỉ đạo của Giang, Huy kiểm tra và phát hiện ra lỗi, Huy liền thông báo cho Giang biết có thể khai thác lỗi trong longtinh.com để đánh sập trang web này.


Trong các ngày 20, 21 và 22/12/2011, trang web longtinh.com đã bị tấn công, xâm nhập trái phép và bị đánh cắp toàn bộ cơ sở dữ liệu. Kiểm tra hệ thống, Công ty cổ phần Giải trí di động biết được người tấn công trang web này có nick chat yahoo là hackerstudent95 cùng số điện thoại và email. Anh Vũ Thanh Long, Giám đốc công ty đã chủ động liên lạc với người có nick chat là hackerstudent95 để hỏi, đối tượng thừa nhận đã hack vào hệ thống của trang web, nhưng không đòi hỏi hay yêu cầu công ty điều gì. Tuy nhiên, việc bị đối tượng xâm nhập trái phép, làm tê liệt hệ thống và đánh cắp dữ liệu cơ sở của hệ thống đã làm ảnh hưởng tới việc bảo mật, tài chính cũng như kế hoạch của công ty, thiệt hại ước tính ban đầu khoảng 39 triệu đồng.


Hacker Trịnh Quang Huy hiện đang học lớp 11 là người nghiện net, thường xuyên lên mạng và tham gia vào nhiều diễn đàn dạy về hack - tấn công các trang web. Tại một diễn đàn, Huy đã quen một người có nick là Vosk, do đang học về hack nên Huy hỏi Vosk về việc khai thác các lỗi của trang web như thế nào và được Vosk chỉ dẫn, đồng thời  cung cấp cho Huy biết thông tin là trang web mcgame.vn có lỗi hệ thống để Huy biết và thực hiện tấn công trang web này.


Từ những chỉ dẫn của Vosk, Huy đã tấn công vào trang mcgame.vn và lấy cắp thông tin dữ liệu cơ sở. Còn việc Huy đánh sập trang web longtinh.com là do Giang chỉ đạo. Ngoài ra, với trang web iwin.vn của Công ty cổ phần Giải trí di động, Huy còn phát hiện có thể thay đổi giá trị tiền ảo (win) của người chơi và Huy đã vào cơ sở dữ liệu của trang web này thay đổi giá trị tiền ảo trong tài khoản của Huy lên cao nhất. Huy bán 100.000 đồng được 10 triệu win, kết quả là Huy đã thu được 15 triệu đồng. Cũng thông qua mạng Internet, Huy đã lấy được thẻ tín dụng của người nước ngoài trên một trang web. Huy đã sử dụng những thẻ tín dụng này để mua 4 tên miền làm website với giá 200USD.


Mới đây, Phòng CSĐT tội phạm về TTQLKT&CV - Công an TP Hà Nội đã ra quyết định khởi tố vụ án, khởi tố bị can đối với Vũ Hương Giang và Trịnh Quang Huy về tội truy cập bất hợp pháp vào mạng máy tính, máy viễn thông, mạng Internet, hoặc một số thiết bị khác theo Điều 226a Bộ luật Hình sự. Hồ sơ vụ án đang được gấp rút hoàn thành để xử lý các đối tượng trên trước pháp luật.