- Dữ liệu cá nhân của 258 nạn nhân bị đánh cắp từ sáu cổng thông tin công cộng và tài chính.
- Thành viên BTS Jungkook bị nhắm mục tiêu với âm mưu trộm cổ phiếu HYBE trị giá 8,4 tỷ won.
- 21,3 tỷ won tài sản ảo bị đánh cắp, cảnh sát đã thu hồi được 12,8 tỷ won.
Nhà chức trách Hàn Quốc đã phát hiện một trong những vụ lừa đảo mạng lớn nhất nước này, triệt phá một đường dây hacker quốc tế đã đánh cắp gần 39 tỷ won từ các nạn nhân nổi tiếng.
Cơ quan Cảnh sát Đô thị Seoul xác nhận nhóm này đã lợi dụng các lỗ hổng bảo mật trên các nền tảng chính phủ, CNTT và tài chính để đánh cắp dữ liệu của 258 người, sau đó sử dụng cho các vụ lừa đảo SIM-swap quy mô lớn.
Các nghi phạm đã nhắm vào các lãnh đạo doanh nghiệp giàu có, luật sư, vận động viên, nhà đầu tư crypto và người nổi tiếng, bao gồm cả thành viên BTS Jungkook, người suýt bị mất cổ phiếu HYBE trị giá 8,4 tỷ won.
Cuộc điều tra cho thấy quy mô xuyên biên giới của hoạt động này, kéo dài từ Seoul đến Bangkok.
Hacker khai thác dữ liệu từ 258 nạn nhân
Từ tháng 7/2023 đến tháng 4/2024, nhóm này đã xâm nhập sáu cổng thông tin công cộng và tài chính có bảo mật yếu. Các vụ vi phạm đã làm lộ thông tin cá nhân như số đăng ký cư trú và dữ liệu xác thực tài chính.
Cảnh sát cho biết 258 nạn nhân bị ảnh hưởng, bao gồm 75 giám đốc doanh nghiệp, 11 luật sư và quan chức, 12 người nổi tiếng, 6 vận động viên và 28 nhà đầu tư tài sản ảo.
Tổng cộng, nhóm này đã truy cập vào các tài khoản có tổng giá trị ước tính 55,22 nghìn tỷ won, với một số tài khoản riêng lẻ vượt quá 12 nghìn tỷ won.
Để thực hiện hành vi lừa đảo, các hacker đã tạo 118 tài khoản di động dưới tên của 89 nạn nhân. Những tài khoản này sau đó được sử dụng để vượt qua các kiểm tra bảo mật và rút tiền trực tiếp từ ví ngân hàng và ví crypto.
Tổng cộng, 16 nạn nhân đã mất 39 tỷ won, trong khi các tổ chức tài chính đã ngăn chặn thêm 25 tỷ won trong các vụ trộm bị thất bại. Mức thiệt hại lớn nhất được xác nhận là 21,3 tỷ won tài sản ảo.
Thành viên BTS Jungkook bị nhắm mục tiêu với âm mưu 8,4 tỷ won
Kế hoạch này đã thu hút sự chú ý rộng rãi sau khi cảnh sát xác nhận thành viên BTS Jungkook là một trong những nạn nhân bị nhắm đến.
Hacker đã cố gắng chuyển cổ phiếu HYBE trị giá 8,4 tỷ won đứng tên anh, nhưng giao dịch đáng ngờ này đã bị chặn trước khi tiền rời khỏi tài khoản.
Các quan chức ghi nhận các ngân hàng và cơ quan đã phát hiện hoạt động bất thường, ngăn chặn tổn thất tiềm tàng của Jungkook. Tổng cộng, cảnh sát đã thu hồi được 12,8 tỷ won thông qua các biện pháp can thiệp nhanh chóng, bao gồm đóng băng tài khoản và ngăn chặn rút tiền.
Tuy nhiên, các nhà điều tra nhấn mạnh rằng vụ việc đã phơi bày một điểm yếu nghiêm trọng trong hệ thống xác thực không đối mặt của Hàn Quốc, mà nhóm này đã lợi dụng để thực hiện hành vi phạm tội.
Bắt giữ trên khắp Hàn Quốc, Trung Quốc và Thái Lan
Cuộc điều tra bắt đầu vào tháng 9/2023, khi các vụ kích hoạt điện thoại di động trái phép lần đầu được báo cáo tới Đồn cảnh sát Namdaemun. Trong những tháng tiếp theo, 16 nghi phạm đã bị xác định và bắt giữ.
Những kẻ cầm đầu, chỉ được xác định là ông A (35 tuổi) và ông B (40 tuổi), thường xuyên di chuyển giữa Trung Quốc và Thái Lan. Cả hai cuối cùng đã bị bắt tại Bangkok vào tháng 5 sau khi cảnh sát Seoul phối hợp với nhà chức trách Thái Lan và Interpol.
Ông A đã bị dẫn độ về Hàn Quốc vào ngày 22/8 và đối mặt với 11 cáo buộc, bao gồm lừa đảo quy mô lớn và tấn công mạng, trong khi ông B vẫn bị tạm giam tại Thái Lan chờ dẫn độ.
Ba nghi phạm vẫn đang bị giam giữ tại Hàn Quốc, trong khi những người còn lại đối mặt với truy tố về tội lừa đảo, tấn công mạng và vi phạm Luật Mạng Thông tin và Truyền thông.
Cảnh sát lưu ý rằng hậu quả có thể còn nghiêm trọng hơn nhiều nếu nhóm này tiếp tục hoạt động.
Lừa đảo crypto gia tăng tại Hàn Quốc
Vụ việc này góp phần vào làn sóng tội phạm mạng liên quan đến tiền mã hóa ngày càng gia tăng tại Hàn Quốc. Ngày 15/5, cảnh sát Jeju đã bắt giữ 25 nghi phạm điều hành các kế hoạch đầu tư giả mạo, lừa đảo 48 người với tổng số tiền 734 triệu won.
Trong một vụ việc khác, một cảnh sát tại Incheon bị buộc tội biển thủ 700 triệu won từ các nhà đầu tư trong một dự án crypto giả mạo.
Trong khi đó, Park “Jonbur Kim,” được biết đến với biệt danh “Coin King,” đang bị xét xử vì thao túng đồng Artube, gây thiệt hại cho nhà đầu tư lên tới 68 tỷ won.
Nhà chức trách cũng đang điều tra các vụ rửa tiền quy mô lớn. Các công tố viên cho biết các môi giới không có giấy phép đã chuyển 943,4 tỷ won qua Neteller Pay từ năm 2019 đến 2024, thu về 26 tỷ won tiền hoa hồng.
Tài sản trị giá 4,4 tỷ won bằng Ethereum đã bị tịch thu từ các ví ẩn.
Các vụ việc thậm chí còn lan sang các trò lừa đảo tình cảm, với một người đàn ông ngoài 50 tuổi mất 100 triệu won vào tháng 7, và lừa đảo liên quan đến người nổi tiếng, khi nữ diễn viên Hwang Jung-eum bị xét xử vì biển thủ 4,3 tỷ won từ công ty quản lý để mua crypto.
Bất chấp những rủi ro này, Hàn Quốc vẫn là một trong những thị trường crypto sôi động nhất thế giới. Dữ liệu từ Chainalysis cho thấy dòng tiền vào năm 2024 đạt 130 billion USD, với hơn 10,8 triệu người Hàn giao dịch tài sản số.
Hơn 10.000 nhà đầu tư nắm giữ số dư trên 1 tỷ won, đặc biệt là trong nhóm nhà giao dịch ở độ tuổi 20. Các cơ quan quản lý hiện đang chuẩn bị phê duyệt ETF crypto giao ngay đầu tiên của quốc gia và một stablecoin neo theo won, khi các sàn giao dịch lớn mở rộng dịch vụ lưu ký cho các tổ chức.
