Mỹ: Tin tặc tầm cỡ thế kỷ" lãnh án 20 năm tù
17:35' 18/4/2010
Tòa án tại Mỹ hôm 25/3 vừa qua mới đưa ra lời tuyên án đối với một vụ phạm tội lớn nhất trong lĩnh vực công nghệ cao từ vài năm gần đây. Theo đó, Albert Gonzalez - kẻ được mệnh danh là "tư tưởng gia" của nhiều vụ xâm nhập trái phép vào các mạng nội bộ, đồng thời cũng là chủ nhân của trang web ShadowCrew làm nơi giao dịch cho các tin tặc trên toàn thế giới - đã phải nhận bản án 20 năm tù giam vì tội đánh cắp thông tin của hơn 170 triệu thẻ tín dụng...

 

Là con trai một gia đình nhập cư tại Miami, Albert Gonzalez đã làm quen với máy tính từ khi còn rất nhỏ, bắt đầu từ năm 8 tuổi. Hắn nhanh chóng hiểu rằng, công nghệ cao có thể đem lại những khoản thu nhập không tồi, giúp đảm bảo được cuộc sống giàu có - cho dù cuối cùng cũng phải trả giá vì chuyện này. Gonzalez nổi bật vì các khuynh hướng tội phạm từ khi còn học ở trường phổ thông, khi được mệnh danh là thủ lĩnh của các tin tặc địa phương.

Năm 17 tuổi, Gonzalez lần đầu tiên đã rơi vào tầm ngắm của Cục Điều tra liên bang Mỹ (FBI), sau khi cùng hai người bạn học xâm nhập vào một số máy chủ của Chính phủ Ấn Độ, để lại một số lời nhận xét không hay về nền văn hóa của quốc gia này. Nhưng trong vụ này, hắn chỉ bị cảnh cáo và tước quyền sử dụng máy tính trong nửa năm.

Có vẻ như ngay từ năm 1999, Gonzalez đã xác định rõ mình sẽ kiếm sống bằng cách nào. Sau khi tốt nghiệp phổ thông, hắn rời bỏ Miami để chuyển tới khu vực ngoại ô Newark (bang New Jersey). Không cần bước ra khỏi nhà riêng ở New Jersey, Gonzalez đã bắt đầu hoạt động ráo riết trên Internet, cùng với đồng bọn thành lập cộng đồng nổi tiếng trên mạng Shadowcrew, trở thành một thành viên tích cực tại đây.

Tại trang web Shadowcrew, các tay tin tặc có thể thoải mái trao đổi với nhau những bí mật thành công, thỏa thuận về việc mua bán một lượng rất lớn dữ liệu đánh cắp về các thẻ tín dụng và chủ nhân của chúng. Trên Shadowcrew, các tin tặc không chỉ bán dữ liệu thẻ tín dụng, mà còn nhiều loại "hàng hóa" khai thác bằng những cách đáng ngờ khác, chẳng hạn như danh sách các địa chỉ để gửi thư rác  hay nhiều loại tài liệu bí mật khác.

Theo dữ liệu của FBI, trang web Shadowcrew đã từng có tới 4.000 thành viên đăng ký, cho dù con số người truy cập thường xuyên không đến mức nhiều như vậy. Chỉ một năm sau khi xuất hiện trên Internet, Shadowcrew đã bị rơi vào vòng ngắm của các nhân viên điều tra liên bang, và bản thân Gonzalez (với mật danh “CumbaJohnny”) lại là một trong những nguồn tin tại đây. Hắn đã buộc phải hợp tác với chính quyền để tránh nguy cơ bị truy tố hình sự, do FBI đã thu thập đủ chứng cớ để buộc tội Gonzalez bán thông tin các thẻ tín dụng bị đánh cắp.

Nhờ công việc trên, Gonzalez còn nhận được từ Chính phủ Mỹ khoản tiền công 75 ngàn USD mỗi năm. Ngày 26/10/2004, sau khi thu thập đủ bằng chứng, FBI mở chiến dịch bắt giữ 26 tin tặc hoạt động tích cực nhất tại Shadowcrew, trước khi đóng cửa hoàn toàn địa chỉ này. Gonzalez quay trở về Miami, tiếp tục hợp tác với chính quyền, nhưng vẫn không từ bỏ tham vọng làm giàu trái phép. Qua mặt cả FBI, Gonzalez cùng một nhóm tòng phạm đã nghĩ ra một sơ đồ đánh cắp dữ liệu cá nhân khách hàng của những mạng lưới bán lẻ. 

Nhóm tội phạm này đã xâm nhập thành công vào mạng nội bộ của các công ty nhờ việc phân tích đường truyền với một chương trình đặc biệt tự viết ra được gọi là sniffer. Những dữ liệu nhận được từ chương trình này về phần mình lại tiếp tục giúp bọn chúng bí mật tiếp cận các thông tin mật trong mạng. Gonzalez chỉ cần ngồi trên xe hơi, quét đường truyền mạng wifi của các cửa hàng để tìm ra kẽ hở có thể xâm nhập. 

Nạn nhân đầu tiên của Gonzalez và đồng bọn chính là Tập đoàn TJX Companies, chủ sở hữu của một trong những mạng lưới cửa hàng thời trang T.J.Maxx lớn nhất tại Mỹ. Chỉ trong vòng nửa năm xâm nhập được vào mạng của công ty này, nhóm của Gonzalez đã đánh cắp được hơn 40 triệu số thẻ tín dụng và hồ sơ cá nhân của các chủ sở hữu.

Ngày 7/5/2008, Gonzalez cùng với 10 tòng phạm bị bắt giữ trong khuôn khổ một chiến dịch đặc biệt của FBI. Điều tra cho thấy, tác giả của chương trình đánh cắp dữ liệu trên mạng thực ra không phải là hắn, mà là một nhân viên của Ngân hàng Morgan Stanley tại New York có tên Stephen Watt, kẻ nổi tiếng trong giới tin tặc với nick "unix-terrorist". Còn bản thân Gonzalez trong âm mưu này lại đóng vai trò "đầu não chỉ huy".

Các nhà chức trách trong quá trình điều tra sau đó phát hiện Gonzalez còn dính líu vào nhiều vụ đánh cắp số thẻ tín dụng lớn khác. Cụ thể, hắn bị buộc tội "bẻ khóa" Heartland Payment System (một trong những hệ thống chi trả lớn nhất nước Mỹ), hệ thống máy rút tiền tự động của nhà bán lẻ 7-Eleven và mạng lưới thương mại Hannaford Bros vào cuối năm 2007. Tính tổng cộng, Gonzalez và đồng bọn đã lấy cắp từ tất cả những công ty trên dữ liệu của 170 triệu chiếc thẻ tín dụng và thẻ ghi nợ, dữ liệu cá nhân của các chủ thẻ, sau đó mua đi bán lại chúng trên những trang web tương tự như  Shadowcrew.

Khác với nhiều tin tặc khác, Gonzalez phạm tội hoàn toàn vì mục đích làm giàu, chứ không phải vì bất kỳ say mê khám phá nào khác. Tại nhà của Gonzalez, các nhà chức trách thu giữ gần nửa triệu USD tiền mặt, chưa kể 1 triệu USD được chôn tại sân sau nhà bố mẹ hắn. Với số tiền lớn kiếm được một cách bất hợp pháp, Gonzalez đã mua một căn hộ ở Miami, xe hơi, đồng hồ và trang sức đắt tiền.

Với những bằng chứng không thể chối cãi cùng với hậu quả nghiêm trọng đã gây ra, "tên tin tặc tầm cỡ thế kỷ" đã phải nhận bản án nghiêm khắc tới 20 năm tù, cùng với trách nhiệm phải bồi thường thiệt hại cho các nạn nhân.

Nguồn: Báo CAND điện tử

Các tin tiếp
Các tin trước
Mafia tư pháp ở Indonesia    (22/12/2009)