Ngô Minh Hiếu, 25 tuổi, đã bị tòa án Hạt New Hamshire, Mỹ kết án vào ngày thứ 3 vừa qua (14/7/2015) vì phạm các tội gian lận, giả mạo danh tính.
Hiếu cũng liên quan đến vụ xâm nhập dữ liệu tại Court Venture, một công ty môi giới dữ liệu được Experian mua lại vào năm 2012.
Theo thông tin trên báo chí, Hiếu đã giả mạo là một nhân viên điều tra cá nhân đến từ Singapore để lừa công ty Court Ventures cấp quyền truy cập vào cơ sở dữ liệu hồ sơ cá nhân. Khi Hiếu bị kết án vào tháng 3/2014, bị cáo đã khai nhận rất nhiều thông tin về vụ xâm phạm dữ liệu.
Theo tài liệu của tòa án, Hiếu bị bắt tại Guam vào tháng 2/2013. Từ năm 2007, Hiếu đã bán những thông tin cá nhân ăn cắp được, bao gồm cả số thẻ tín dụng, số an sinh xã hội, trong thời điểm bị bắt Hiếu đã có tổng cộng 1.300 khách hàng. Hieu đã giúp những khách hàng của mình thực hiện hơn 3 triệu truy vấn dựa trên cơ sở dữ liệu bị xâm nhập thông qua Court Ventures.
Theo trợ lý Tổng Chưởng lý Leslie Caldwell, từ Việt Nam, Hiếu đã đánh cắp danh tính của nhiều công dân Mỹ và bán cho hơn 1000 tội phạm mạng trên khắp thế giới. “Tội phạm mua và bán những thông tin định danh bởi chúng cho rằng việc này rủi ro ít, lợi nhuận cao”.
Trong lời thú tội của mình, Hiếu cho biết mình điều hành một khu chợ trực tuyến chuyên bán thông tin cá nhân từ năm 2007 đến 2013. Những gói thông tin cá nhân này còn được gọi với cái tên “fullz” bao gồm tên, ngày sinh, số an sinh xã hội, số tài khoản ngân hàng… Hiếu cũng mua và bán dữ liệu thẻ thanh toán bao gồm thẻ tín dụng, ngày hết hạn, địa chỉ chủ sở hữu, số điện thoại.
Theo Bộ Tư pháp, Hiếu kiếm được gần 2 triệu USD từ việc bán dữ liệu cá nhân. Dữ liệu của hơn 13.000 công dân Mỹ bị Hiếu đánh cắp đã được rao bán trên các website, khiến những người này trở thành nạn nhân của vụ án liên quan hoàn thuế thu nhập cá nhân giả mạo có giá trị lên tới đến 65 triệu USD.