Quá trình phạm tội

Trong khoảng thời gian ở New Zealand từ 2008 đến 2009, Hiếu từng bị cáo buộc liên quan tới một vụ lừa đảo tín dụng bằng tài khoản TradeMe (một trang đấu giá trên mạng kiểu eBay). Vào thời điểm đó, Hiếu là quản trị viên của một số diễn đàn về hacker trên dark web. Trong quá trình học tập, anh phát hiện lỗ hổng trong mạng của trường làm lộ dữ liệu thẻ thanh toán. Theo lời tường thuật lại, vì không ai để ý đến lời cảnh báo của mình nên anh đã hack toàn bộ hệ thống. Sau đó, anh sử dụng lỗ hổng tương tự để tấn công các trang web khác và đánh cắp dữ liệu thẻ thanh toán của người dùng. Hiếu cho biết, anh đã sử dụng dữ liệu thẻ đánh cắp được để mua vé buổi biểu diễn hòa nhạc, sự kiện,... và bán chúng thông qua TradeMe.

Sau khi trường học phát hiện sự việc và báo cảnh sát, Hiếu đã bị từ chối gia hạn visa sau khi học kỳ đầu tiên kết thúc.[7] Sau đó, Hiếu đã hack trang web của trường Unitec Auckland khiến trang web này bị ngưng hoạt động trong hai ngày và trang web của trường trường Đại học Công Nghệ Auckland (AUT).[8] Anh trở về Việt Nam và theo học tại trường Đại học Khoa học Tự nhiên. Trong quá trình theo học tại đây, anh tiếp tục hack về hệ thống của trường để lấy thông tin giáo viên, đề thi và gửi cho bạn bè. Không những vậy, với kiến thức tự học từ các diễn đàn ngầm của Nga, anh đã đánh cắp và bán số an sinh xã hội của hơn 3 triệu người cho các bên thứ ba.[6]

Theo cáo trạng của toà án Mỹ, từ năm 2007 đến 2013, Ngô Minh Hiếu đã sử dụng máy tính tại Việt Nam để thâm nhập trái phép vào nhiều hệ thống khác nhau nhằm lấy trộm số thẻ an sinh xã hội, thông tin về các tài khoản ngân hàng, thẻ tín dụng, tên, địa chỉ, số điện thoại, ngày sinh,... của hơn 200 triệu người dùng, trong đó có hơn 500 ngàn công dân Mỹ.[9][10] Sau đó, Hiếu cùng đồng bọn bán lại thông tin cho các nhóm tội phạm trực tuyến.[11] Ngoài ra, anh còn lấy dữ liệu từ Court Ventures, một công ty con của Experian,[12][13] bằng cách "đóng giả là một điều tra viên tư nhân hoạt động bên ngoài Singapore".[14] Từ những phi vụ này, Minh Hiếu kiếm được tổng cộng gần 2 triệu USD.[15] Theo sở Thuế vụ xác nhận, đã có 13.673 người Mỹ trở thành nạn nhân của vụ án liên quan hoàn thuế thu nhập cá nhân giả mạo với tổng giá trị lên đến 65 triệu USD.[16]

Truy tố, kết án và trả tự do

Năm 2013, Ngô Minh Hiếu bị đặc vụ Mỹ bắt giữ tại Guam, khi bị lừa đến đây để thực hiện một vụ làm ăn với một khách hàng có nhiều thông tin cá nhân muốn bán lại.[17][18] Sau đó, Hiếu đã phải đối mặt với bản án 24 năm tù liên bang với 4 tội danh liên quan đến lừa đào và lạm dụng máy tính. Tuy nhiên, sau đó bản án đã được giảm nhẹ vì anh hợp tác với các nhà điều tra để bắt giữ hơn mười khách hàng của mình tại Mỹ.[19][20]

Cơ quan Mật vụ gặp khó khăn trong việc xác định chính xác mức độ thiệt hại tài chính do các hoạt động lừa đảo của Hiếu gây ra bởi các dịch vụ này chỉ lưu trữ những thông tin khách hàng đã tìm kiếm mà không phải là những hồ sơ mà khách hàng đã mua. Tuy nhiên theo các hồ sơ đã có, chính phủ Mỹ ước lượng Hiếu đã gây ra khoảng 1,1 tỷ đô la gian lận tài khoản mới tại các ngân hàng và nhà bán lẻ trên khắp Hoa Kỳ, và khoảng 65 triệu đô la gian lận hoàn thuế với các tiểu bang và IRS.[21]

Ngày 14 tháng 7 năm 2015, Minh Hiếu lúc đó 25 tuổi bị tòa án Mỹ đưa ra xét xử và lãnh án 13 năm tù giam.[22] Ngày 20 tháng 11 năm 2019, theo trang web của tù liên bang Mỹ Bureau Of Prison,[23] với mã số tù là: 03664-093, Ngô Minh Hiếu được thả tự do, sớm hơn 4 năm so với ngày dự kiến ban đầu là ngày 6 tháng 6 năm 2024. Và Hiếu được chính thức trả tự do về Việt Nam vào ngày 4 tháng 8 năm 2020.[24] Việc trả tự do sớm cho Ngô Minh Hiếu được chính quyền Mỹ nhận xét là "một trong những tên trộm khét tiếng nhất từng được ân xá trong nhà tù liên bang".[25][26]