Hacker Nhâm Hoàng Khang có thể phạm tội khác. Tại TP.HCM, ṭa cho rằng hành vi của hacker Nhâm Hoàng Khang có dấu hiệu phạm tội khác chứ không phải Cưỡng đoạt tài sản như VKS truy tố.
Ngày 3/8, TAND TP HCM trả hồ sơ vụ án Nhâm Hoàng Khang, 35 tuổi, tống tiền chủ sàn giao dịch tiền điện tử T-Rex 300 triệu đồng, cho VKS cùng cấp để điều tra bổ sung.
Theo toà, hồ sơ thể hiện Khang xâm nhập vào trang T-Rex chiếm quyền điều khiển tài khoản "Anh Ba", chuyển gần 30.000 USDT (tương đương 685 triệu đồng) về tài khoản của ḿnh. Sau khi bị nhân viên sàn khóa tài khoản, bị can tiếp tục xâm nhập vào sàn T-Rex đánh cắp dữ liệu 29.000 khách hàng.
"Hành vi của Khang có dấu hiệu của một tội phạm khác", ṭa nêu quan điểm, đồng thời đề nghị VKS cần xác định: bị can thực hiện hành vi bằng phương thức nào, cách thức vượt qua cảnh báo, mă truy cập, tường lửa, sử dụng quyền quản trị hoặc các phương thức khác... để xâm nhập được vào sàn T-Rex.
Tiếp đó, cần điều tra việc Khang chiếm quyền điều khiển, có hay không can thiệp vào chức năng hoạt động của phương tiện điện tử? Khang đă lấy cắp dữ liệu như thế nào và có sử dụng trái phép hoặc thay đổi làm giả, hủy hoại dữ liệu? Ngoài ra, Khang đă chiếm đoạt gần 30.000 USDT, nên cần xác định đây có phải là hành vi truy cập bất hợp pháp vào tài khoản của người khác để chiếm đoạt tài sản hay không?
Nhâm Hoàng Khang lúc bị bắt. Ảnh: Nhật Vy
Theo cáo trạng, giữa năm 2018, ông Vũ Ngọc Châu thành lập website
https://t-rex.exchange (sàn giao dịch tiền điện tử T-Rex) cho người có nhu cầu mua bán các đồng tiền mă hóa (bitcoin, Ethereum, USDT) kết nối với nhau, thực hiện giao dịch có thu phí dịch vụ. Khách hàng đăng kư mở tài khoản phải cung cấp các thông tin cá nhân như: số điện thoại, CMND hoặc CCCD, địa chỉ email, h́nh ảnh...
Khoảng cuối tháng 10/2020, Nhâm Hoàng Khang (lập tŕnh viên nổi tiếng) dùng điện thoại truy cập vào trang web của T-Rex đăng kư mở nhiều tài khoản. Khang phát hiện sàn bị lỗi, lộ thông tin cơ sở dữ liệu, có thể lấy được thông tin, tiền trong ví điện tử, tài khoản của người khác.
Đầu tháng 11/2020, Khang tấn công chiếm quyền điều khiển với tài khoản "Anh Ba" của nhân viên sàn T-Rex để chiếm đoạt gần 30.000 USDT. Nhân viên kỹ thuật phát hiện có giao dịch bất thường nên khóa tài khoản để tránh bị bán số tiền trên.
Khi tài khoản bị khóa, Khang vào nhóm Telegram của sàn T-Rex yêu cầu mở lại và trả số USDT đă chiếm đoạt, song không được chấp thuận. Từ đó, Khang liên tục truy cập vào sàn T-Rex lấy thông tin của 29.000 khách hàng, tạo truy cập giả, lệnh rút tiền với số lượng lớn đồng thời nhắn tin vào nhóm Telegram của sàn T-Rex dọa tấn công. Khang yêu cầu phải đưa 20.000 USD mới cung cấp thông tin để khắc phục lỗi, nếu không sẽ công bố cho khách hàng biết sàn bị tấn công.
Bị uy hiếp, ông Châu đă yêu cầu nhân viên của ḿnh chuyển khoản cho Khang tổng cộng gần 300 triệu đồng. Đến giữa năm 2021, ông Châu gửi đơn tố cáo.
Quá tŕnh điều tra, Khang phủ nhận cáo buộc trên v́ cho rằng số tiền 300 triệu đồng nhận được là do đă thắng cuộc khi tham gia cuộc thi ḍ lỗ hổng bảo mật do sàn T-Rex tổ chức và được thưởng.
Ngoài ra, Khang khai đă xâm nhập vào tài khoản Facebook "Đạo Diễn Hoa Hạ" của bà Phan Thị Ánh Phượng lấy thông tin cung cấp cho bà Nguyễn Phương Hằng (Tổng Giám đốc Công ty Cổ phần Đại Nam) qua Zalo. Do bà Phượng không bị thiệt hại nên không tố cáo Khang.
Hacker này c̣n lấy danh sách 85 tài khoản của người dùng, đăng tải một số h́nh ảnh lên trang web nội bộ của Báo điện tử VOV. Những tài khoản này không phải của người quản trị và trang web này để phục vụ cho hoạt động nội bộ của VOV, không liên quan đến website của báo.
Ngày 25/4, Công an TP HCM có công văn đề nghị Sở Thông tin - Truyền thông ra quyết định xử phạt Khang về hành vi vi phạm trong lĩnh vực bưu chính, viễn thông.
Với các hành vi trên, Khang bị truy tố về tội Cưỡng đoạt tài sản theo Điều 170 Bộ luật H́nh sự, khung h́nh phạt 7-15 năm tù.
VietBF@ sưu tập