Phát hiện doanh nghiệp Việt bán phần mềm gián điệp smartphone Android

Thông tin trên vừa được Thanh tra Sở TT&TT TP.Hà Nội chính thức công bố trong báo cáo kết luận thanh tra việc chấp hành pháp luật về lĩnh vực TT&TT tại Công ty TNHH Công nghệ Việt Hồng (Công ty Việt Hồng).

Công ty này đăng ký kinh doanh từ tháng 6/2010 với các ngành nghề chính là lập trình, sản xuất phần mềm máy tính, hoạt động dịch vụ CNTT và các dịch vụ khác liên quan đến máy vi tính. Dịch vụ Công ty Việt Hồng đang kinh doanh là tạo ra, cung cấp và cài đặt, duy trì để khai thác 2 phần mềm cài đặt trên điện thoại di động có tên gọi Ptracker dành cho đối tượng khách hàng cá nhân và PtrackerERP dành cho các khách hàng doanh nghiệp.

Phần mềm “gián điệp” Ptracker của Công ty Việt Hồng chỉ cài được trên các smartphone chạy hệ điều hành Android

Trong đó, phần mềm Ptracker được thiết kế chạy trong máy điện thoại có hệ điều hành Android, được hiển thị trong mục “ứng dụng đã tải xuống” với biểu tượng mặc định của hệ điều hành, mang tên gọi Mapservies và không hiển thị trên màn hình của điện thoại. Phần mềm này được Công ty Việt Hồng viết từ tháng 6/2013 và cơ bản hoàn thành vào tháng 8/2013. Thời gian cần thiết để cài đặt phần mềm Ptracker là khoảng 3-5 phút, phụ thuộc vào tốc độ đường truyền Internet.

Bên cạnh các chức năng như: xem vị trí trực tuyến, xem lại lộ trình, lịch sử tin nhắn, lịch sử cuộc gọi, lấy danh bạ điện thoại, khoanh vùng đối tượng cần theo dõi, thống kê lịch sử truy nhập trang web, phần mềm “gián điệp” Ptracker của Công ty Việt Hồng còn cung cấp các chức năng cho phép khách hàng điều khiển chức năng ghi âm, chụp ảnh, quay video của smartphone cài Ptracker; đồng thời xem lại các file ảnh, ghi âm, video đã được ghi, chụp và quay bằng các smartphone này.

Để duy trì các tính năng của phần mềm Ptracker, Công ty Việt Hồng đã thuê máy chủ của Công ty CP Dữ liệu Toàn Cầu và đặt tại Công ty Điện toán và Truyền số liệu (VDC). Các thông tin riêng của người dùng điện thoại cài hoặc “bị” cài phần mềm Ptracker được chuyển về lưu trữ tại máy chủ của Công ty. Khi khách hàng bật tính năng nào của phần mềm thì thông tin liên quan sẽ được chuyển về máy chủ của Công ty để lưu giữ và sử dụng theo từng gói dịch vụ. Và để có thể khai thác các phần mềm Ptracker, khách hàng dùng máy tính hoặc điện thoại có khả năng truy cập vào website của Công ty Việt Hồng (tại địa chỉ: vhc.vn), đăng nhập vào tài khoản cả mình để xem và tải thông tin về sử dụng.

Theo kết quả thanh tra, kiểm tra của Sở TT&TT Hà Nội, tại thời điểm thanh tra (trung tuần tháng 5/2014), số lượng khách hàng đang sử dụng phần mềm “gián điệp” Ptracker là 670 khách hàng; và số lượng tài khoản đã từng cài phần mềm này là 14.140 tài khoản. Trong đó, số lượng tài khoản chưa bị xóa dữ liệu thông tin riêng của người sử dụng điện thoại là 7.447 tài khoản (dữ liệu vẫn còn lưu trong máy chủ của Công ty Việt Hồng) và số lượng tài khoản đã bị xóa dữ liệu thông tin riêng của người dùng điện thoại khỏi máy chủ là 6.693 tài khoản.

Kết quả thanh tra, kiểm tra cũng cho thấy, những thông tin riêng của người sử dụng điện thoại được lưu trong máy chủ của Công ty Việt Hồng gồm nhiều loại: âm thanh; hình ảnh; video; danh bạ điện thoại; số IMEI của máy cài phần mềm; số điện thoại gọi đến, gọi đi lưu trong máy cài phần mềm; nội dung tin nhắn của máy điện thoại cài phần mềm; lịch sử các trang web người điện thoại đã truy cập; và cả dữ liệu vị trí của máy điện thoại cài phần mềm.

Đặc biệt, các tin nhắn lưu giữ tại máy chủ của Công ty Việt Hồng liên quan đến nhiều nội dung: thông tin giao dịch giữa người sử dụng dịch vụ điện thoại với ngân hàng; xác nhận tài khoản facebook, viber…; các thông tin về giao dịch kinh doanh; thông tin về việc điều khiển từ xa các chức năng của phần mềm Ptracker; và cả những thông tin nhạy cảm liên quan đến quan hệ nam nữ.

Theo kết luận thanh tra, kiểm tra tại Công ty Việt Hồng được Chánh Thanh tra Sở TT&TT Hà Nội Nguyễn Văn Minh ký ngày 3/6/2014, thông qua việc tạo ra, cài đặt, phát tán và duy trì phần mềm Ptracker, Công ty Việt Hồng đã cố ý truy cập bất hợp pháp vào máy điện thoại của rất nhiều người để chiếm quyền điều khiển và can thiệp vào chức năng của máy điện thoại (điều khiển từ xa: tắt/ bật 3G, tắt/ bật Wi-Fi, bật/ tắt chức năng ghi âm, chụp ảnh, quay video…); lấy cắp thông tin riêng của người dùng điện thoại, lưu giữ tại máy chủ nhằm mục đích cung cấp cho các khách hàng để thu lợi bất chính.

Hoạt động này gây ảnh hưởng đến an toàn, bí mật thông tin riêng của người sử dụng điện thoại, làm mất an ninh, trật tự xã hội. Theo kết quả xác minh của Đoàn Thanh tra tại VNPT ePay và một số ngân hàng, trong khoảng thời gian từ tháng 9/2013 đến thời điểm thanh tra, Công ty Việt Hồng đã thu lợi bất chính từ hoạt động kinh doanh phần mềm Ptracker là khoảng trên 900 triệu đồng.

Kết luận của Chánh thanh tra Sở TT&TT Hà Nội cũng chỉ rõ: trong quá trình hoạt động kinh doanh, Công ty Việt Hồng đã có hàng loạt hành vi vi phạm các quy định của Luật CNTT. Cụ thể, Công ty này đã tạo, cài đặt, phát tán phần mềm Ptracker để thực hiện thu thập thông tin riêng của người sử dụng điện thoại lưu giữ tại máy chủ của đơn vị mình, vi phạm khoản 2 Điều 71; hành vi ngăn chặn khả năng của người sử dụng điện thoại di động xóa bỏ, hạn chế phần mềm Ptracker khi không cần thiết của Công ty Việt Hồng đã vi phạm khoản 4 Điều 71; hành vi chiếm đoạt quyền điều khiển thiết bị số (điện thoại di động) vi phạm khoản 5 Điều 71; hành vi làm mất an toàn, bí mật thông tin riêng của người sử dụng điện thoại vi phạm vào khoản 2 Điều 72.

Bên cạnh đó, theo kết luận của Thanh tra Sở, hành vi quảng cáo về dịch vụ “theo dõi đối tượng” (một dịch vụ bị cấm kinh doanh) của Công ty Việt Hồng trên website vhc.vn đã vi phạm khoản 4, Điều 5, Nghị định 72 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin điện tử, đồng thời vi phạm khoản 1, Điều 8 của Luật Quảng cáo.

Chánh Thanh tra Sở TT&TT Hà Nội cũng cho hay, do Công ty Việt Hồng có dấu hiệu phạm tội truy cập bất hợp pháp vào thiết bị số của người khác căn cứ theo điểm c Khoản 2 của Điều 226a Bộ luật Hình sự nên Sở TT&TT Hà Nội đã chuyển toàn bộ hồ sơ vụ việc đến cơ quan cảnh sát điều tra thuộc Công an TP.Hà Nội để tiếp tục điều tra làm rõ hành vi vi phạm của Công ty này.

Theo ICT News