Cựu nhân viên công ty thuộc EVN sao chép dữ liệu khách hàng đưa cho em vợ bán kiếm lời hàng trăm triệu đồng

Tòa án Nhân dân thành phố Hà Nội vừa qua đã xét xử và tuyên phạt Vũ Thanh Tùng (sinh năm 1992, quê Ninh Bình) mức án 30 tháng tù, Lại Thị Uyên (sinh năm 1990, ngụ Hà Nội) 24 tháng tù, và Nguyễn Mạnh Linh (sinh năm 1990, ngụ Hà Nội) 12 tháng tù. Cả ba bị cáo đều được hưởng án treo về tội “Sử dụng trái phép thông tin mạng máy tính, mạng viễn thông”.

Theo cáo trạng của Viện Kiểm sát Nhân dân thành phố Hà Nội, trong giai đoạn từ 2014 đến 2017, Vũ Thanh Tùng làm việc tại Công ty Onesms, một đơn vị chuyên về dịch vụ sổ liên lạc điện tử. Với nhiệm vụ thu thập và quản lý thông tin của các trường học, phụ huynh và học sinh hợp tác với công ty, Tùng đã được cấp một tài khoản quản trị cho phép truy cập và trích xuất dữ liệu.

Lợi dụng quyền hạn này, Tùng đã sao chép khoảng 15.000 bản ghi dữ liệu chứa tên và số điện thoại của phụ huynh từ hệ thống của Onesms. Bên cạnh đó, Tùng còn tự thu thập thêm dữ liệu cá nhân từ các nguồn công khai trên mạng hoặc mua lại từ các đối tượng khác.

Sau khi nghỉ việc vào đầu năm 2018, Vũ Thanh Tùng bắt đầu rao bán các gói dữ liệu này. Giao dịch được thực hiện qua Facebook, nơi Tùng trao đổi và thỏa thuận với khách hàng. Thống kê từ năm 2018 đến 2021 cho thấy, Tùng đã thực hiện hơn 520 giao dịch bán dữ liệu trái phép, qua đó thu lợi bất chính hơn 759 triệu đồng.

Đối với bị cáo Nguyễn Mạnh Linh, từ năm 2017, anh này là nhân viên kỹ thuật của Công ty Hợp Thành, được cử đến làm nhiệm vụ hỗ trợ công nghệ thông tin tại Sở Kế hoạch và Đầu tư thành phố Hà Nội.

Vào năm 2019, trong quá trình hỗ trợ một số cán bộ của Sở trích xuất thông tin từ các hệ thống nội bộ, Linh đã nắm được mật khẩu truy cập. Nhận thấy các hệ thống này chứa một lượng lớn thông tin về doanh nghiệp và hộ kinh doanh, Linh đã nảy sinh ý định chiếm đoạt.

Sử dụng máy tính cá nhân, Linh đã truy cập vào cơ sở dữ liệu của Sở và trích xuất một khối lượng dữ liệu khổng lồ lên tới 21.99 GB, bao gồm các thông tin chi tiết như tên, địa chỉ, số điện thoại, người đại diện, mã số thuế... Sau đó, Linh lưu trữ số dữ liệu này trên máy tính và tài khoản Google Drive cá nhân.

Để bán số dữ liệu chiếm được, Linh đã lập nhiều tài khoản Facebook ẩn danh để đăng bài quảng cáo. Từ năm 2019 đến 2021, Linh đã thực hiện hơn 60 giao dịch, thu lợi bất chính hơn 110 triệu đồng.

Trong vụ án liên quan đến bị cáo Lại Thị Uyên, cơ quan điều tra đã làm rõ vai trò của Dư Anh Quý (sinh năm 1988), anh rể của Uyên. Từ năm 2013, Quý là lập trình viên hợp đồng tại một công ty công nghệ thông tin thuộc EVN, nơi anh ta có quyền tiếp cận cơ sở dữ liệu khách hàng của các công ty điện lực địa phương.

Mặc dù EVN có quy định nghiêm ngặt cấm mọi hành vi xâm nhập, sao chép hay mua bán thông tin khách hàng, Quý đã lợi dụng kẽ hở trong quản lý để lén lút sao chép dữ liệu vào ổ cứng di động của mình. Sau đó, Quý cùng vợ lên kế hoạch tổ chức bán số dữ liệu này.

Vào khoảng tháng 4/2019, vợ chồng Dư Anh Quý đã thuê Lại Thị Uyên, em gái của vợ, để phụ trách việc bán dữ liệu. Trong khoảng thời gian từ năm 2019 đến 2021, Uyên đã trực tiếp hỗ trợ Quý bán các gói thông tin khách hàng của EVN cho nhiều đối tượng trên mạng xã hội, giúp thu về số tiền bất chính hơn 270 triệu đồng.

Tại cơ quan điều tra, Lại Thị Uyên khai nhận rằng bản thân chưa được hưởng lợi ích vật chất từ hoạt động phi pháp này.

Trước đó, vào đầu năm 2023, vợ chồng Dư Anh Quý và Lại Thị Phương đã bị Tòa án Nhân dân thành phố Hà Nội tuyên phạt mỗi người 30 tháng tù nhưng cho hưởng án treo về cùng tội danh. Vụ án của bị cáo Uyên được xét xử sau và cũng nhận mức án tù treo.