Ai “tiếp tay” cho hacker Việt lừa đảo 200 triệu người Mỹ?

Hacker Ngô Minh Hiếu, 26 tuổi, quốc tịch Việt Nam

Bên nguyên là 3 cá nhân có tên Maudie Patton, Jacqueline Goodridge, Virginia Kaldmo đại diện cho các nạn nhân trong vụ bị hacker ăn trộm thông tin đệ đơn lên Tòa án Liên bang thuộc quận Trung tâm California (Central District of California) kiện Experia vì vi phạm luật bảo vệ khách hàng, không bảo vệ được thông tin bảo mật của khách hàng trong vòng 10 tháng để cho khách hàng của một công ty chi nhánh ăn trộm và bán lại cho những kẻ phạm tội. Đơn liện được lập ngày 17/7/2015 đòi Experian bồi thường thỏa đáng cho những thiệt hại mà họ gây ra cho khách hàng. Đồng thời, bên nguyên yêu cầu Experian phải thông báo tới tất cả khách hàng là nạn nhân của Ngô Minh Hiếu; cung cấp cho họ dịch vụ kiểm soát tín dụng miễn phí; xung công tất cả lợi nhuận mà Experian nhận được từ việc cung cấp dịch vụ cho hacker Hiếu; thành lập 1 quỹ để các nạn nhân có thể tiếp cận và nhận lại số tiền mà họ bị rút ruột trong thời gian Hiếu và bọn trộm cắp mua lại thông tin thực hiện hành vi phạm tội.

Experian khẳng định họ là công ty cung cấp dịch vụ tín dụng hàng đầu thế giới, đang chăm sóc khách hàng trên 90 quốc gia

Đơn kiện được trình lên chỉ vài ngay sau khi tòa án tại New Hampshire tuyên phạt 13 năm tù đối với Ngô Minh Hiếu, 26 tuổi, quốc tịch Việt Nam điều hành các trang bán thông tin cá nhân như “SuperGet.info” và “findget.me.”. Hiếu thừa nhận đã tấn công hoặc tiếp cận trái phép vào cơ sở dữ liệu của nhiều công ty môi giới dữ liệu lớn nhất thế giới như Court Ventures – một công ty mà Experian đã mua lại từ năm 2012.

Hiếu lấy thông tin bằng cách đóng giả điều tra viên tư nhân ở Mỹ. Bằng cách này Hiếu đã lừa được Court Ventures – một công ty con của Experian, tập đoàn cung cấp dịch vụ tín dụng lớn – để mua số an sinh xã hội (SSN) và một loạt thông tin khác. Mặc dù là công ty có trách nhiệm đảm bảo an toàn thông tin mật cho khách hàng, Experian lại không phát hiện ra những nghi vấn trong vụ việc của Hiếu như dù đóng giả điều tra viên ở Mỹ nhưng Hiếu vẫn trả tiền cho Experian hằng tháng bằng cách chuyển khoản từ Singapore.

Về phía mình, Tập đoàn Experian chưa có phản ứng gì trước vụ kiện.

Trang Trần (Theo KrebsOnSecurity.com)