Đằng sau Xôi Lạc TV – trang bóng đá lậu quy mô nhất Việt Nam vừa bị triệt phá – là một mạng lưới tội phạm công nghệ cao tinh vi, hoạt động dưới danh nghĩa một công ty lập trình có số vốn điều lệ khiêm tốn. Những tình tiết mới nhất từ cơ quan điều tra đã hé lộ cách thức vận hành "không dấu vết" cùng sự tồn tại của những nhân vật quyền lực nhưng ẩn danh tuyệt đối.

Theo thông tin từ cơ quan Công an, Xôi Lạc TV thực chất được vận hành dưới danh nghĩa Công ty Cổ phần Heligate, có trụ sở đặt tại một căn hộ chung cư trên đường Tố Hữu, Hà Nội. 

Dù đăng ký là một công ty đa ngành với đội ngũ nhân sự đông đảo, nhưng cách thức hoạt động của Heligate lại vô cùng bất thường. Các nhân viên tại đây tuy ký hợp đồng lao động chính thức nhưng trên thực tế lại không làm việc tập trung tại trụ sở.

Đại tá Nguyễn Huy Lục, Trưởng phòng 5, Cục An ninh mạng và Phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an), cho biết đường dây này áp dụng chiến thuật "chia để trị". Các nhóm nhỏ hoạt động tách rời nhau hoàn toàn, ngồi tại nhiều địa điểm khác nhau nhằm phân tán hệ thống quản trị. 

Để che giấu tung tích, nhóm này liên tục thay đổi tên miền và sử dụng hệ thống máy chủ đặt tại nước ngoài. Chính sự phân mảnh này đã tạo nên một rào cản cực lớn cho công tác điều tra và xác định toàn bộ đường dây.

Một trong những điểm gây kinh ngạc nhất trong chuyên án này chính là sự ẩn danh của đối tượng cầm đầu. Ngay cả những mắt xích chủ chốt bị bắt giữ cũng chỉ biết đến thủ lĩnh tối cao qua bí danh "Mr. D". Không hình ảnh, không số điện thoại, không ai biết mặt mũi thật sự của nhân vật này, khiến việc truy vết tận gốc trở thành một bài toán đầy thách thức.

Về mặt pháp lý, Công ty Heligate được thành lập từ năm 2018 với vốn điều lệ chỉ 2 tỷ đồng, chuyên về lập trình máy tính. Cấu trúc cổ đông của đơn vị này là một mê cung tài chính với sự tham gia của các pháp nhân như Công ty Cổ phần Eastgate Software (có cổ đông người Đức) và Công ty Cổ phần hệ thống công nghệ Helios.

Phạm Nguyễn D. và Nguyễn Công Đ., 2 đối tượng cầm đầu đường dây Xôi Lạc TV. Ảnh: Công an Hưng Yên

Đáng chú ý, Phạm Nguyễn D. – một trong những đối tượng cầm đầu vừa bị bắt – bắt đầu xuất hiện tại Heligate từ năm 2019 với 30% cổ phần. Trong khi đó, Công ty Helios (nắm 50% vốn Heligate) dù đã rơi vào tình trạng tạm ngừng kinh doanh nhưng lại có sự góp vốn của nhiều cá nhân chủ chốt trong đường dây này, bao gồm cả Giám đốc Lương Tuấn Giang.

Ngày 2/2/2026 đã đánh dấu sự sụp đổ của đế chế này khi lực lượng chức năng phối hợp cùng Công an tỉnh Hưng Yên đồng loạt ra quân. 38 đối tượng đã bị triệu tập và khởi tố dưới sự cầm đầu của Phạm Nguyễn D. và Nguyễn Công Đ. 

Không chỉ dừng lại ở việc xâm phạm bản quyền bóng đá qua các trang web như Xoilactv hay ThapcamTV, nhóm này còn mở rộng "vòi bạch tuộc" sang lĩnh vực tổ chức đánh bạc, đánh bạc và truyền bá văn hóa phẩm đồi trụy trên các nền tảng như 8XBET hay CakeoTV.

Quy mô thực sự của "đế chế" lậu này được phản ánh qua khối tài sản khổng lồ bị kê biên. Tại hiện trường, cơ quan công an thu giữ hàng chục bộ máy tính cấu hình cao, thiết bị livestream chuyên dụng cùng 64 điện thoại thông minh. 

Đặc biệt, 58 tài khoản ngân hàng đã bị phong tỏa. Tổng giá trị tài sản bao gồm tiền mặt, xe cộ và số dư tài khoản bị thu giữ trong đợt này lên tới hơn 300 tỷ đồng – một con số gấp 150 lần vốn điều lệ đăng ký ban đầu của công ty "vỏ bọc" Heligate.