Ngô Minh Hiếu

Ngô Minh Hiếu
Sinh	8 tháng 10, 1989 Gia Lai, Việt Nam
Quốc tịch	Việt Nam
Tên khác	HieuPC/Hiếu PC
Dân tộc	Kinh
Trường lớp	Trường Đại học Khoa học Tự nhiên
Nghề nghiệp	Chuyên gia an ninh mạng
Tổ chức	Trung tâm Giám sát và An toàn không gian mạng Quốc gia
Nổi tiếng vì	Án tù 13 năm tại Mỹ vì đánh cắp thông tin người dùng
Quê quán	Gia Lai

Ngô Minh Hiếu (còn được gọi là Hiếu PC, sinh ngày 8 tháng 10 năm 1989) là một hacker người Việt Nam, từng nhận 13 năm tù vì tội đánh cắp và bán thông tin cá nhân của hơn 200 triệu người Mỹ và Nhật Bản. Hiện tại anh là chuyên gia kỹ thuật tại Trung tâm Giám sát và An toàn không gian mạng Quốc gia (NCSC).

Tiểu sử

Ngô Minh Hiếu sinh ngày 8 tháng 10 năm 1989 tại Gia Lai, Việt Nam. Năm 19 tuổi, anh đến New Zealand để theo học tại Học viện Công nghệ Unitec ở Auckland nhưng đã về nước chỉ 1 năm sau đó vì liên quan đến các vụ lừa đảo tại nước này. Sau khi về lại Việt Nam vào năm 2009, Hiếu nộp hồ sơ vào hệ tài năng của trường Đại học Khoa học Tự nhiên và theo học tại trường 2 năm trước khi thôi học.

Tội phạm mạng

Quá trình phạm tội

Trong khoảng thời gian ở New Zealand từ 2008 đến 2009, Hiếu từng bị cáo buộc liên quan tới một vụ lừa đảo tín dụng bằng tài khoản TradeMe (một trang đấu giá trên mạng kiểu eBay). Vào thời điểm đó, Hiếu là quản trị viên của một số diễn đàn về hacker trên dark web. Trong quá trình học tập, anh phát hiện lỗ hổng trong mạng của trường làm lộ dữ liệu thẻ thanh toán. Theo lời tường thuật lại, vì không ai để ý đến lời cảnh báo của mình nên anh đã hack toàn bộ hệ thống. Sau đó, anh sử dụng lỗ hổng tương tự để tấn công các trang web khác và đánh cắp dữ liệu thẻ thanh toán của người dùng. Hiếu cho biết, anh đã sử dụng dữ liệu thẻ đánh cắp được để mua vé buổi biểu diễn hòa nhạc, sự kiện,... và bán chúng thông qua TradeMe.

Sau khi trường học phát hiện sự việc và báo cảnh sát, Hiếu đã bị từ chối gia hạn visa sau khi học kỳ đầu tiên kết thúc. Sau đó, Hiếu đã hack trang web của trường Unitec Auckland khiến trang web này bị ngưng hoạt động trong hai ngày và trang web của trường trường Đại học Công Nghệ Auckland (AUT). Anh trở về Việt Nam và theo học tại trường Đại học Khoa học Tự nhiên. Trong quá trình theo học tại đây, anh tiếp tục hack về hệ thống của trường để lấy thông tin giáo viên, đề thi và gửi cho bạn bè. Không những vậy, với kiến thức tự học từ các diễn đàn ngầm của Nga, anh đã đánh cắp và bán số an sinh xã hội của hơn 3 triệu người cho các bên thứ ba.

Theo cáo trạng của toà án Mỹ, từ năm 2007 đến 2013, Ngô Minh Hiếu đã sử dụng máy tính tại Việt Nam để thâm nhập trái phép vào nhiều hệ thống khác nhau nhằm lấy trộm số thẻ an sinh xã hội, thông tin về các tài khoản ngân hàng, thẻ tín dụng, tên, địa chỉ, số điện thoại, ngày sinh,... của hơn 200 triệu người dùng, trong đó có hơn 500 ngàn công dân Mỹ. Sau đó, Hiếu cùng đồng bọn bán lại thông tin cho các nhóm tội phạm trực tuyến. Ngoài ra, anh còn lấy dữ liệu từ Court Ventures, một công ty con của Experian, bằng cách "đóng giả là một điều tra viên tư nhân hoạt động bên ngoài Singapore". Từ những phi vụ này, Minh Hiếu kiếm được tổng cộng gần 2 triệu USD. Theo sở Thuế vụ xác nhận, đã có 13.673 người Mỹ trở thành nạn nhân của vụ án liên quan hoàn thuế thu nhập cá nhân giả mạo với tổng giá trị lên đến 65 triệu USD.

Truy tố, kết án và trả tự do

Năm 2013, Ngô Minh Hiếu bị đặc vụ Mỹ bắt giữ tại Guam, khi bị lừa đến đây để thực hiện một vụ làm ăn với một khách hàng có nhiều thông tin cá nhân muốn bán lại. Sau đó, Hiếu đã phải đối mặt với bản án 24 năm tù liên bang với 4 tội danh liên quan đến lừa đào và lạm dụng máy tính. Tuy nhiên, sau đó bản án đã được giảm nhẹ vì anh hợp tác với các nhà điều tra để bắt giữ hơn mười khách hàng của mình tại Mỹ.

Cơ quan Mật vụ gặp khó khăn trong việc xác định chính xác mức độ thiệt hại tài chính do các hoạt động lừa đảo của Hiếu gây ra bởi các dịch vụ này chỉ lưu trữ những thông tin khách hàng đã tìm kiếm mà không phải là những hồ sơ mà khách hàng đã mua. Tuy nhiên theo các hồ sơ đã có, chính phủ Mỹ ước lượng Hiếu đã gây ra khoảng 1,1 tỷ đô la gian lận tài khoản mới tại các ngân hàng và nhà bán lẻ trên khắp Hoa Kỳ, và khoảng 65 triệu đô la gian lận hoàn thuế với các tiểu bang và IRS.

Ngày 14 tháng 7 năm 2015, Minh Hiếu lúc đó 25 tuổi bị tòa án Mỹ đưa ra xét xử và lãnh án 13 năm tù giam. Ngày 20 tháng 11 năm 2019, theo trang web của tù liên bang Mỹ Bureau Of Prison, với mã số tù là: 03664-093, Ngô Minh Hiếu được thả tự do, sớm hơn 4 năm so với ngày dự kiến ban đầu là ngày 6 tháng 6 năm 2024. Và Hiếu được chính thức trả tự do về Việt Nam vào ngày 4 tháng 8 năm 2020. Việc trả tự do sớm cho Ngô Minh Hiếu được chính quyền Mỹ nhận xét là "một trong những tên trộm khét tiếng nhất từng được ân xá trong nhà tù liên bang".

Chuyên gia an ninh mạng

Sau 3 tháng trở về Việt Nam, Ngô Minh Hiếu đã đăng tải ảnh đơn xin việc vào Trung tâm Giám sát An toàn không gian mạng quốc gia (NCSC) trên trang cá nhân Facebook vào ngày 3 tháng 12 năm 2020. Ngày 4, đại diện của NCSC chính thức xác nhận về thông tin Ngô Minh Hiếu sẽ làm việc cho cơ quan này với vai trò "Chuyên gia kỹ thuật". Chưa đầy nửa tháng sau khi chính thức trở thành nhân viên của NCSC, Hiếu PC là công khai triệt tiêu 2 website giả mạo 2 hãng hàng không lớn là Vietnam Airlines và Vietjet Air, được tạo ra nhằm trục lợi khách hàng. Đây là hai trang web giả mạo lớn đã tồn tại một thời gian không ngắn, và được xem là 2 trang web giả mạo quy mô lớn. Việc Hiếu PC công khai "xóa sổ" cả hai đã gây chú ý và được cư dân mạng ủng hộ. Bên cạnh đó, anh cũng tự tay đánh sập các tài khoản mạng xã hội mạo danh mình nhằm mục đích trục lợi từ lòng tin của người dùng mạng.

Các dự án cộng đồng

Tháng 2 năm 2021, anh cho ra mắt dự án phi lợi nhuận "Chống lừa đảo" cùng với website và tiện ích dưới dạng add-on tương ứng. Đây là một dự án nhằm cảnh báo cho người dùng những trang web có nội dung xấu, giả mạo hoặc có chứa mã độc. Chỉ sau một ngày ra mắt, tiện ích Chống lừa đảo đã có hơn 3.500 lượt tải, hơn 70 nghìn lượt truy cập, đồng thời thêm vào danh sách đen hơn 1000 trang web lừa đảo từ hơn 1400 báo cáo từ người dùng. Từ khi trở về Việt Nam, anh liên tục tham gia chia sẻ những thông tin về an toàn thông tin trên không gian mạng, giúp người dùng tránh được những trang web độc hại. Ngoài ra, anh còn lập một blog mang tên 7onez để giúp nhiều cá nhân, doanh nghiệp nâng cao cảnh giác với sự tấn công từ các hacker. Đây đều là những động thái được cho là mang tính "hoàn lương" của hacker này.

Tháng 5 năm 2021, Ngô Minh Hiếu cùng với Cốc Cốc đã giới thiệu chiến dịch "Chiến dịch Khiên Xanh" với mục tiêu tạo môi trường internet an toàn cho người Việt Nam. Đây là một chiến dịch khá gây chú ý cho truyền thông và người dân Việt Nam trong thời gian ra mắt. Trong vòng chưa đến 4 tuần, đã có hơn 24 ngàn website không an toàn được báo cáo từ người dùng và hơn 12 ngàn trang web có yếu tố nguy hiểm, lừa đảo đã được gắn cảnh báo. Điều này khiến cho những dự án về an toàn không gian mạng của Hiếu PC càng nhận được nhiều sự chú ý. Cũng trong thời gian này, anh cũng đảm nhiệm vai trò cố vấn chuyên môn cho CyberKid Vietnam – tổ chức phi lợi nhuận đầu tiên tại Việt Nam về bảo vệ và hỗ trợ trẻ em trước các mối đe dọa an toàn thông tin trên không gian mạng. Đây cũng là một dự án đặc biệt gây sự chú ý khi tập trung vào an toàn cho trẻ em - một trong những nạn nhân dễ bị tấn công nhất trên không gian mạng.

Trong bối cảnh bùng nổ của Đại dịch COVID-19 tại Việt Nam, tình trạng đánh cắp thông tin cá nhân, lừa đảo người dùng đang ngày càng diễn ra mạnh mẽ. Hiếu PC và những fanpage của anh trên mạng xã hội facebook đang là một trong những kênh về an toàn thông tin được chú ý nhất khi thường xuyên cập nhật cách phòng chống và những cảnh báo liên quan.

Ngày 24 tháng 11 năm 2021, Ngô Minh Hiếu công bố thành lập Công ty trách nhiệm hữu hạn doanh nghiệp xã hội Chống lừa đảo (gọi tắt là Công ty Chống lừa đảo). Công ty phi lợi nhuận này là bước phát triển tiếp theo của dự án phi lợi nhuận cùng tên đã ra mắt vào cuối năm 2020.

Liên kết ngoài

• Trang cá nhân của Ngô Minh Hiếu trên Facebook
• Page chính thức của Ngô Minh Hiếu trên Facebook
• Ngô Minh Hiếu và chiến dịch Khiên xanh