Nam sinh lớp 10 Nghệ An hack hệ thống tiêm chủng quốc gia, bán 20 triệu dữ liệu cá nhân

Theo thông tin từ cơ quan điều tra, đối tượng N.H.A. (sinh năm 2010, trú xã Quan Thành, tỉnh Nghệ An) là học sinh lớp 10 tại một trường THPT trên địa bàn tỉnh. Trong quá trình tự học lập trình qua các tài liệu trên Internet, em đã viết các thuật toán và lợi dụng lỗ hổng bảo mật để xâm nhập trái phép vào Hệ thống thông tin tiêm chủng quốc gia do Cục Y tế dự phòng (Bộ Y tế) quản lý.

Sau khi chiếm quyền truy cập, N.H.A. thu thập hàng loạt thông tin cá nhân của người dân trên phạm vi cả nước, bao gồm họ tên, ngày tháng năm sinh, số điện thoại, địa chỉ, thông tin tiêm chủng vaccine và các dữ liệu nhạy cảm khác. Đối tượng sau đó đăng tải và rao bán các gói dữ liệu này trên các hội nhóm kín chuyên mua bán thông tin cá nhân trên mạng. Bước đầu xác minh cho thấy đã bán khoảng 20 triệu bản ghi dữ liệu, thu về hơn 100 triệu đồng.

Vụ việc được phát hiện qua công tác giám sát không gian mạng, khi xuất hiện nhiều dấu vết rao bán dữ liệu lớn liên quan đến tiêm chủng. Phòng An ninh mạng Công an Lâm Đồng phối hợp với Phòng Cảnh sát hình sự nhanh chóng truy vết, xác định danh tính và tiến hành khởi tố về các hành vi “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác” và “Đưa hoặc sử dụng thông tin mạng nhằm thu lợi bất chính”.

Chuyên gia an ninh mạng nhận định đây là lời cảnh tỉnh nghiêm khắc về lỗ hổng bảo mật trong các hệ thống dữ liệu quốc gia quan trọng, đồng thời nhấn mạnh nhu cầu tăng cường giáo dục đạo đức và pháp luật công nghệ cho học sinh, sinh viên ngay từ sớm. Việc dữ liệu tiêm chủng bị rò rỉ không chỉ ảnh hưởng đến quyền riêng tư cá nhân mà còn có nguy cơ bị lạm dụng cho các mục đích lừa đảo, chiếm đoạt tài sản hoặc các hoạt động tội phạm khác.

Bộ Y tế và các cơ quan chức năng đang khẩn trương kiểm tra, khắc phục lỗ hổng bảo mật hệ thống tiêm chủng quốc gia để tránh các vụ việc tương tự. Công an khuyến cáo người dân nâng cao cảnh giác, không chia sẻ thông tin cá nhân trên các nền tảng không chính thức và thường xuyên kiểm tra tài khoản để phát hiện dấu hiệu bất thường.

VietLinker tiếp tục theo dõi và cập nhật diễn biến vụ án. Đây là bài học quan trọng cho ngành giáo dục và quản lý nhà nước trong bối cảnh an ninh mạng ngày càng phức tạp, đặc biệt khi tài năng công nghệ trẻ có thể bị lợi dụng nếu thiếu sự định hướng đúng đắn. Độc giả nên tham khảo nguồn tin chính thức từ Công an và Bộ Y tế để có thông tin chính xác nhất.