Tòa án ở Bắc Kinh vừa tuyên án tù tổng cộng 150 tháng và phạt khoảng 120.000 nhân dân tệ với hai người bị cáo buộc bán dữ liệu cá nhân, địa chỉ và tài khoản mạng xã hội của công dân Trung Quốc.
Vụ việc đáng chú ý vì nhóm này bị cho là đã xây dựng một cơ sở dữ liệu có thể tìm kiếm với hơn 900 triệu hồ sơ cá nhân, trong bối cảnh dữ liệu rò rỉ ngày càng bị lợi dụng cho lừa đảo, tống tiền và các vụ tấn công nhắm mục tiêu, bao gồm cả với người dùng crypto.
- Tòa án quận Hải Điến, Bắc Kinh đã kết án hai bị cáo vì xâm phạm thông tin cá nhân và sử dụng trái phép mạng thông tin.
- Nhóm này bị cáo buộc thu thập hơn 900 triệu hồ sơ và vận hành một website cơ sở dữ liệu “social engineering” có thể tra cứu.
- Vụ án được công bố trong bối cảnh nhiều quốc gia ghi nhận dữ liệu bị đánh cắp bị dùng cho bắt cóc, tống tiền và tấn công nhắm vào người sở hữu tài sản số.
Bắc Kinh kết án vụ bán dữ liệu cá nhân quy mô lớn
Tòa án quận Hải Điến đã kết tội hai người đàn ông họ Lin và Wang về hành vi xâm phạm thông tin cá nhân của công dân và sử dụng trái phép mạng thông tin. Theo thông báo chính thức của tòa án, Lin bị phạt 7 năm tù và 70.000 nhân dân tệ, còn Wang nhận án 5 năm 6 tháng và phạt 50.000 nhân dân tệ.
Hai người này bị cáo buộc đã thu thập dữ liệu cá nhân với quy mô rất lớn, sau đó dùng để phục vụ một website cho phép tra cứu thông tin. Tòa án cho biết họ nhận thanh toán bằng tiền điện tử.
Động thái này cho thấy Trung Quốc đang siết mạnh các hành vi mua bán dữ liệu cá nhân, đặc biệt khi các cơ sở dữ liệu kiểu này có thể trở thành công cụ cho lừa đảo nhắm mục tiêu và doxxing.
Cơ sở dữ liệu hơn 900 triệu hồ sơ được xây dựng như thế nào
Theo nội dung công bố, Lin đã thu thập hơn 600 triệu bản ghi, còn Wang gom hơn 300 triệu bản ghi. Cùng với một nghi phạm thứ ba được xử lý riêng, họ xây dựng một website được mô tả là cơ sở dữ liệu “social engineering” với 170 triệu bản ghi, được truy cập hơn 100.000 lần và dùng để tra cứu thông tin cá nhân hơn 1.300 lần.
Điểm đáng lo là loại dữ liệu này không chỉ dừng ở việc lộ thông tin cá nhân đơn lẻ. Khi được gom, sắp xếp và bán lại dưới dạng cơ sở dữ liệu tìm kiếm, nó có thể giúp kẻ xấu xác định mục tiêu, tạo lòng tin giả và triển khai các chiến dịch tấn công chính xác hơn.
Vì sao vụ án này liên quan tới rủi ro với người dùng crypto
Dữ liệu cá nhân bị rò rỉ thường là bước khởi đầu cho các vụ lừa đảo, tống tiền và bắt cóc nhắm vào người sở hữu tài sản số. Khi địa chỉ nhà, số điện thoại hoặc tài khoản mạng xã hội bị lộ, mức độ rủi ro chuyển từ tấn công trực tuyến sang đe dọa ngoài đời thực.
Tình trạng này không chỉ xuất hiện ở Trung Quốc. Ở Pháp, nhiều vụ bắt cóc liên quan đến crypto đã được ghi nhận, trong đó có trường hợp David Balland của Ledger và một vụ khác liên quan đến một phụ nữ cùng con trai 11 tuổi. Phía công tố Pháp cũng đã truy tố 88 người liên quan đến các vụ bắt cóc kiểu này.
Cùng lúc, dữ liệu on-chain và an ninh mạng cho thấy thiệt hại từ trộm cắp tài sản số vẫn ở mức lớn. Chainalysis ước tính tổng số crypto bị đánh cắp trong năm 2025 là 3,4 tỷ USD, trong đó tỷ trọng liên quan đến chiếm đoạt ví cá nhân tăng mạnh so với năm 2022.
Xu hướng giám sát và truy tố dữ liệu cá nhân có thể siết chặt hơn
Tòa án Nhân dân Tối cao Trung Quốc đã công bố bốn vụ án liên quan đến tội phạm dữ liệu cá nhân và nhấn mạnh rằng thông tin bị đánh cắp đang bị dùng cho lừa đảo, tống tiền và doxxing. Dữ liệu hiện có cho thấy cơ quan tư pháp nước này muốn phát tín hiệu răn đe rõ ràng hơn đối với các đường dây mua bán dữ liệu.
Chưa có thêm chi tiết về việc liệu các bản án này có làm chậm đáng kể các vụ rò rỉ mới hay không. Tuy vậy, với người dùng crypto, điểm cần theo dõi là mức độ an toàn của dữ liệu cá nhân và khả năng các vụ rò rỉ tiếp tục bị chuyển hóa thành tấn công có chủ đích.
Tổng kết
Vụ án ở Bắc Kinh cho thấy bán dữ liệu cá nhân không còn là hành vi vi phạm thông thường, mà có thể trở thành mắt xích đầu vào cho lừa đảo, tống tiền và các vụ nhắm mục tiêu vào người dùng crypto. Trong bối cảnh này, rủi ro lớn nhất không chỉ nằm ở mất dữ liệu mà còn ở việc dữ liệu đó bị khai thác ngoài đời thực.
