Bản án 381/2023/HSPT — Hình sự

NỘI DUNG VỤ ÁN:

Theo các tài liệu có trong hồ sơ vụ án và diễn biến tại phiên tòa, nội dung vụ án được tóm tắt như sau:

Từ ngày 12/6/2021, B1 liên tục bị tấn công mạng vào website: www.vov.vn. Vào lúc 09 giờ 35 phút ngày 15/6/2021, qua rà soát kỹ thuật, Trung tâm N1 (R&D) - B1 phát hiện dấu hiệu bị một số đối tượng tấn công chiếm quyền kiểm soát tài khoản người dùng để truy cập trái phép thông tin trong hệ thống điều hành tác nghiệp nội bộ của B1 tại địa chỉ www.noibo.vov.vn

Qua công tác nghiệp vụ và khai thác dữ liệu điện tử, Cục A1 mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ C1 (A05) phối hợp với Công an tỉnh Q xác định người có hành vi sử ụng mạng máy tính, công cụ botnet tấn công từ chối dịch vụ ( os) vào trang web: www.vov.vnĐiện tử VOV.VN của B1 vào ngày 15/6/2021 là người sử dụng địa chỉ IP 116.111.144.83 (chủ thuê bao là ông Huỳnh Phước M1, sinh năm 1960, địa chỉ: Số A H, thị trấn T, huyện T, tỉnh Quảng Nam). Cơ quan điều tra thực hiện Lệnh khám xét khẩn cấp đối với chỗ ở của Huỳnh Phước M tại địa chỉ số A H, thị trấn T, huyện T, tỉnh Quảng Nam, đã thu giữ được các đồ vật, tài liệu liên quan. Cơ quan điều tra đã tiến hành trích sao dữ liệu điện tử: thông tin máy vi tính để bàn của M, thông tin tài khoản “sickboyvn” của M dùng để tấn công trang web: www.vov.vnlịch sử truy cập ngày 15/6/2021 từ máy vi tính của M trên trang web: www.anonboot.com

Ngày 17/6/2021, Cơ quan điều tra tiến hành trích sao dữ liệu điện tử từ điện thoại Iphone 11 Pro Max của Huỳnh Phước M ghi nhận nội dung trao đổi trên ứng dụng mạng xã hội Telegram của M có nickname “Đẹp Trai” đăng ký bằng số điện thoại 0984227777 với chủ trang web: www.anonboot.comđể thuê dịch vụ tấn công từ chối dịch vụ ( oS).

Vào lúc 12 giờ 00 phút ngày 19/6/2021, Huỳnh Phước M đến Phòng CSHS Công an tỉnh Q đầu thú, khai báo về hành vi phạm tội của mình, quá trình điều tra xác định cụ thể như sau:

Huỳnh Phước M có trình độ kỹ sư công nghệ thông tin, chuyên ngành quản lý mạng. Trong thời gian rãnh rỗi, M có vào không gian mạng để tìm hiểu nâng cao kiến thức. Ngày 18/5/2021, M biết được website: www.anonboot.comtrang này cho phép tạo tài khoản tấn công oS tự động ((tấn công từ chối dịch vụ, gây tràn băng thông, gây sập hoặc tắc nghẽn trang web khiến người dùng không thể truy cập). Mẫn tò mò nên đăng ký bản miễn phí dùng thử với tên đăng nhập là “sickboyvn”, pass đăng nhập là: shinichi. Với tài khoản miễn phí thì có thể oS trong thời gian tối đa là 05 phút. Trong thời gian này, M có đặt mua hàng trên mạng thông qua công ty vận chuyển có website: www.cargoexpress.vn nhưng chờ đợi hơn một tháng vẫn chưa nhận được hàng, thái độ của nhân viên chăm sóc khách hàng không tốt nên M có ý định tấn công website này. Ngày 13/6/2021, M sử dụng công cụ của website: www.anonboot.com thực hiện tấn công website: www.cargoexpress.vn, đặt lệnh tấn công trong thời gian 05 phút nhưng không có kết quả. Thông qua ứng dụng mạng xã hội Telegram, M trò chuyện với Bùi Bá T (sinh ngày 03/7/2005, đăng ký hộ khẩu thường trú tại 168/7 KP5A, phường T, thành phó B2, tỉnh Đông Nai), có nickname “Onii-Chan” là A (quản trị trang Web) và T tư vấn cho M mua gói có trả phí cho tài khoản “sickboyvn”. Lúc 21 giờ 47 phút ngày 13/6/2021, M dùng Ví điện tử M3 đăng ký từ số điện thoại 0984227777 của M để chuyển đến Ví Momo đăng ký từ số điện thoại 0763615445 của người có tên Phạm Thị Yến N số tiền 3.500.000 đồng theo yêu cầu của T để mua gói oS có thể tấn công với 10 phương thức khác nhau (gồm: HTTP-Spam, HTTP-Zesus, HTTP-Socket, L7Bypass, DDoS-guard, S, I, UAM-GHOST, C và B). Các phương thức này do chủ website: www.anonboot.comđặt tên, còn chức năng của từng mục M không rõ, thời gian một lần oS là 60 phút, không giới hạn số lượng lần tấn công oS trong vòng một tháng, tuy nhiên không quá 04 yêu cầu trên một lần tấn công.

Ngày 14/6/2021, Nguyễn Chí H (sinh năm: 1988; trú tại: khối phố B, thị trấn T, T, Quảng Nam) và Huỳnh Thị Kim L (sinh năm: 1989; trú tại: A L, thành phố Đà Nẵng) có cho M biết thông tin trên mạng xã hội về việc B1 bị tấn công, có gửi cho M đường link có hình ảnh thông tin website: www.vov.vnbị tấn công oS với tin nhắn cảnh báo “ oS được bị coi là khủng bố” (trước đó M có kể với H nghe về việc M sẽ DDoS website: www.cargoexpress.vnLiên biết M giỏi công nghệ thông tin, hay tò mò sợ M vi phạm pháp luật nên H, L cảnh báo cho M). Mẫn tò mò tại sao trang web lớn như vov.vn lại bị oS gây tắc nghẽn nên M quyết định sử dụng máy vi tính để bàn của mình đặt tại nhà riêng có kết nối internet mạng V, tên chủ thuê bao đăng ký là Huỳnh Phước M1 (cha của M) để sử dụng công cụ botnet mua lần trước trên website: www.anonboot.com“Onii-Chan” tấn công oS vào website: www.B1.vnthử mức độ bảo mật như thế nào.

Vào lúc 01 giờ 53 phút đến 10 giờ 49 phút ngày 15/6/2021, M đã tấn công

oS vào website: www.vov.vncộng 03 lần, với thời gian lần lượt là 01 phút, 05 phút, 10 phút. Lần đầu tiên oS vào website: www.vov.vnchọn phương thức là HTTP-Spam, lần thứ hai và lần thứ ba là UAM-GHOST. Sau mỗi lần như vậy, M có truy cập vào website: www.vov.vnxem thử có bị tắc nghẽn, sập website không nhưng M thấy vẫn truy cập được, website vẫn hoạt động bình thường. Trên giao diện website: www.anonboot.comthể hiện cách thức, phương thức tấn công làm sập website là như thế nào mà chỉ hiển thị dòng chữ “cuộc tấn công đã được gửi đi” (viết bằng tiếng Anh). Sau khi kết thúc cuộc tấn công

oS thì công cụ botnet cũng không báo cáo kết quả tấn công oS như thế nào mà người sử dụng công cụ botnet để os phải tự kiểm tra.

Ngày 21/6/2021, B1 có Công văn số 149/TNVN-VOV.VN trả lời: tên miền B1.VN thuộc sở hữu của B1 (B1). Website VOV.VN là cơ sở hạ tầng thông tin quốc gia của B1.

Tang vật tạm giữ: 01 điện thoại di động nhãn hiệu Iphone 11 Promax màu vàng, bên trong có gắn thẻ sim số 0984227777; 01 CPU máy tính để bàn; 04 ổ cứng; 01 máy tính xách tay; 01 thiết bị lưu trữ USB; 01 hộ chiếu; 01 thẻ ngân hàng A2 tên chủ tài khoản Huỳnh Phước M; 01 thẻ ngân hàng L1 tên chủ tài khoản Huỳnh Phước M; 01 thẻ MasterCard.

Trách nhiệm dân sự: Nguyên đơn dân sự không xác định được thiệt hại cụ thể, không đưa ra yêu cầu bồi thường thiệt hại.

Quá trình điều tra, bị can Huỳnh Phước M đã khai nhận toàn bộ hành vi phạm tội của mình phù hợp với các tài liệu, chứng cứ mà Cơ quan điều tra đã thu thập được.

Tại B n án hình s s thẩm s 25/2023/HSST ngày 07/4/2023 c a Tòa án nhân dân t nh Qu ng Nam đã quy t đ nh:

Về trách nhiệm hình sự: Tuyên bố bị cáo Huỳnh Phước M phạm tội “Cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử”.

- Áp dụng điểm b khoản 3 Điều 287; điểm g khoản 1 Điều 52; điểm s khoản 1, khoản 2 Điều 51; khoản 1 Điều 54 của Bộ luật hình sự năm 2015 (sửa đổi, bổ sung năm 2017).

+ Xử phạt: Bị cáo Huỳnh Phước M 03 (Ba) năm tù. Thời hạn chấp hành hình phạt tù tính từ ngày bị bắt đi thi hành án; được trừ thời gian bị tạm giữ, tạm giam trước đó (từ ngày 19/6/2021 đến ngày 10/01/2022).

Ngoài ra, bản án sơ thẩm còn quyết định về phần xử lý vật chứng, án phí và quyền kháng cáo theo quy định của pháp luật.

Ngày 20/4/2023, bị cáo Huỳnh Phước M kháng cáo Bản án sơ thẩm với nội dung: Kháng cáo xin giảm nhẹ hình phạt.

Tại phiên tòa phúc thẩm: Vắng mặt bị cáo.

Kiểm sát viên đại diện cho Viện kiểm sát nhân dân cấp cao tại Đà Nẵng phát biểu quan điểm về việc giải quyết vụ án: Bị cáo kháng cáo xin giảm nhẹ hình phạt nhưng vắng mặt tại phiên tòa, đây là phiên tòa mở lần thứ hai nên đề nghị Hội đồng xét xử tiếp tục xét xử vụ án. Về nội dung: Việc tấn công vào website: www.vov.vn là cơ sở hạ tầng thông tin quốc gia thuộc sở hữu của B1 đã làm ngưng trệ luồng thông tin chuẩn xác tới công chúng, ảnh hưởng đến hoạt động bình thường của B1. Hành vi nêu trên của bị cáo Huỳnh Phước M cần phải xử lý nghiêm theo quy định của pháp luật. Tại cấp phúc thẩm bị cáo kháng cáo xin giảm nhẹ hình phạt nhưng không có tình tiết giảm nhẹ trách nhiệm hình sự nào mới để xem xét, Tòa án sơ thẩm đã xử phạt bị cáo là đúng pháp luật; nên đề nghị Hội đồng xét xử áp dụng khoản 1 Điều 355 BLTTHS không chấp nhận kháng cáo của bị cáo, giữ nguyên bản án sơ thẩm.

NHẬN ĐỊNH CỦA TÒA ÁN:

Trên cơ sở nội dung vụ án, căn cứ vào các tài liệu trong hồ sơ vụ án , kết quả tranh tụng tại phiên tòa, Hội đồng xét xử nhận định như sau:

Vì các lẽ trên,

QUYẾT ĐỊNH:

Căn cứ điểm a khoản 1 Điều 355, Điều 356 Bộ luật tố tụng hình sự;

Căn cứ khoản 2 Điều 135, khoản 2 Điều 136 Bộ luật tố tụng hình sự, Nghị quyết số 326/2016/UBTVQH14 ngày 30/12/2016 của Ủy ban Thường vụ Quốc hội quy định về mức thu, miễn, giảm, thu, nộp, quản lý và sử dụng án phí và lệ phí Tòa án.

1. Không chấp nhận kháng cáo của bị cáo Huỳnh Phước M, giữ nguyên Bản án hình sự sơ thẩm số 25/2023/HSST ngày 07/4/2023 của Tòa án nhân dân tỉnh Quảng Nam.

- Áp dụng điểm b khoản 3 Điều 287; điểm g khoản 1 Điều 52; điểm s khoản 1, khoản 2 Điều 51; khoản 1 Điều 54 của Bộ luật hình sự năm 2015 (sửa đổi, bổ sung năm 2017).

+ Xử phạt: Bị cáo Huỳnh Phước M 03 (ba) năm tù tội “Cản trở hoặc gây rối loạn hoạt động của mạng máy tính, mạng viễn thông, phương tiện điện tử”. Thời hạn chấp hành hình phạt tù tính từ ngày bị bắt đi thi hành án; được trừ thời gian bị tạm giữ, tạm giam trước đó (từ ngày 19/6/2021 đến ngày 10/01/2022).

2. Các Quyết định khác của Bản án hình sự sơ thẩm số 25/2023/HSST ngày 07/4/2023 của Tòa án nhân dân tỉnh Quảng Nam về xử lý vật chứng, án phí hình sự sơ thẩm không có kháng cáo, kháng nghị đã có hiệu lực pháp luật, kể từ ngày hết thời hạn kháng cáo, kháng nghị.

3. Án phí hình sự phúc thẩm: Bị cáo Huỳnh Phước M phải chịu án phí hình sự phúc thẩm số tiền 200.000 đồng (Hai trăm nghìn đồng). Bản án hình sự phúc thẩm có hiệu lực pháp luật kể từ ngày tuyên án. N i nhận: