Theo Bộ Tư pháp Mỹ (DOJ) cho biết, Ngô Minh Hiếu (25 tuổi) đã xâm phạm dữ liệu của hơn 200 triệu hồ sơ công dân Mỹ tại Court Ventures, một công ty con của dịch vụ tín dụng Experian.
Hộ chiếu của Ngô Minh Hiếu khi bị bắt |
Báo cáo từ tòa án cho biết, Hiếu đã giả làm một thám tử tư từ Singapore để được truy cập vào cơ sở dữ liệu cá nhân của Court Ventures. Rất nhiều thông tin về các hành vi vi phạm đã được Hiếu thừa nhận vào tháng 3/2014 tại tòa án ở New Hampshire.
Theo hồ sơ tòa án, Hiếu bị bắt ở Guam vào tháng 2/2013. Tin tặc này thừa nhận đã bán thông tin cá nhân, bao gồm cả số thẻ tín dụng, số an sinh xã hội từ năm 2007, với khoảng 1.300 khách hàng và hơn 3 triệu lệnh truy cập cơ sở dữ liệu xâm phạm qua Court Ventures tính đến thời điểm bị bắt.
Ở Việt Nam, Hiếu đã bán thông tin cá nhân công dân Mỹ đến hơn 1.000 tội phạm phạm nằm rải rác trên khắp thế giới thông qua chợ trực tuyến. Bản thân Hiếu thừa nhận với DOJ rằng đã bán các thông tin này từ năm 2007 đến 2013 dưới nhiều gói khác nhau. Gói thông tin cá nhân, được gọi là “fullz”, thường bao gồm tên của một người, ngày tháng năm sinh, số an sinh xã hội và số tài khoản ngân hàng. Hiếu cũng đã mua vào và bán ra các dữ liệu thẻ thanh toán đánh cắp được, bao gồm số thẻ tín dụng, ngày hết hạn, địa chỉ và số điện thoại của chủ sở hữu.
Theo DOJ, Hiếu đã thu về 2 triệu USD từ việc bán các thông tin cá nhân. Những dữ liệu từ hơn 13.000 thông tin cá nhân công dân Mỹ đã bị bọn tội phạm sử dụng để chiếm dụng 65 triệu USD thông qua các tờ khai thuế thu nhập cá nhân gian lận.
