Ngày 13/7, Công an thành phố Hà Nội cho biết đã triệt phá nhóm đối tượng vận hành website trung gian mua bán dữ liệu cá nhân, tài khoản mạng xã hội, thư điện tử và các tài nguyên số khác, với tổng doanh thu bước đầu hơn 400 tỷ đồng. Cơ quan Cảnh sát điều tra đã khởi tố vụ án hình sự và khởi tố 3 bị can về tội “Đưa hoặc sử dụng trái phép thông tin mạng máy tính, mạng viễn thông”.
Phát hiện sàn giao dịch dữ liệu trái phép
Qua rà soát không gian mạng, Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao phát hiện trang web taphoammo.net hoạt động công khai như một sàn thương mại điện tử chuyên về tài nguyên số. Website cho phép thành viên mở gian hàng, quảng bá sản phẩm và tự do mua bán thông tin cá nhân, dịch vụ xác thực tài khoản.
Đường dây do Đào Quang Huy (sinh năm 1992, trú tại xã Trần Phú, Hà Nội) – Giám đốc Công ty TNHH Phát triển Công nghệ số HCT – cầm đầu, cùng 2 đối tượng khác tổ chức vận hành. Các đối tượng thuê tên miền, sử dụng máy chủ ở nước ngoài, quảng bá trên Facebook, Telegram, TikTok, Instagram, Google, che giấu dưới vỏ bọc doanh nghiệp khởi nghiệp công nghệ với các bộ phận quản trị, kỹ thuật, marketing, hỗ trợ khách hàng, kế toán và thanh toán.
Quy mô giao dịch khủng: hơn 53 triệu lượt, doanh thu trên 400 tỷ
Dữ liệu trích xuất cho thấy hệ thống có hơn 1,35 triệu tài khoản đăng ký, hơn 46.000 gian hàng (trên 3.000 gian hàng đang hoạt động), tổng số giao dịch vượt 53 triệu lượt. Tổng doanh thu xác định trên 400 tỷ đồng. Các đối tượng thu phí trung gian 3-5% mỗi giao dịch, hưởng lợi bất chính nhiều tỷ đồng.
Website hoạt động như sàn giao dịch dữ liệu có cơ chế trung gian thanh toán, kiểm duyệt người bán, bảo đảm giao dịch và giải quyết tranh chấp. Việc mua bán trái phép dữ liệu cá nhân xâm phạm quyền riêng tư, tạo nguồn đầu vào cho lừa đảo chiếm đoạt tài sản, giả mạo danh tính, tạo tài khoản ảo. Cơ quan chức năng đã phát hiện trường hợp sử dụng tài khoản mua từ hệ thống để phục vụ lừa đảo.
Khuyến cáo bảo vệ dữ liệu cá nhân
Phòng An ninh mạng khuyến cáo người dân bảo vệ dữ liệu cá nhân như bảo vệ tài sản; không tùy tiện cung cấp thông tin căn cước, tài khoản ngân hàng, mã xác thực, mật khẩu. Doanh nghiệp phải coi bảo vệ dữ liệu khách hàng là trách nhiệm pháp lý và xã hội. Hành vi thu thập, tàng trữ, trao đổi, mua bán, tặng cho hoặc công khai trái phép dữ liệu cá nhân, tài khoản ngân hàng, thẻ, ví điện tử, chứng khoán, bảo hiểm, thuế đều có thể bị xử lý theo pháp luật.
Từ tháng 1/2026, hành vi mua bán dữ liệu cá nhân trái phép có thể bị phạt tối đa 10 lần khoản thu bất hợp pháp; nếu không xác định được khoản thu, tổ chức vi phạm bị phạt đến 3 tỉ đồng, cá nhân bị phạt đến 1,5 tỉ đồng.
