Bản án về tội xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác số 232/2025/HS-PT

TÒA ÁN NHÂN DÂN CẤP CAO TẠI ĐÀ NẴNG

BẢN ÁN 232/2025/HS-PT NGÀY 07/05/2025 VỀ TỘI XÂM NHẬP TRÁI PHÉP VÀO MẠNG MÁY TÍNH, MẠNG VIỄN THÔNG HOẶC PHƯƠNG TIỆN ĐIỆN TỬ CỦA NGƯỜI KHÁC

Ngày 07 tháng 5 năm 2025, tại điểm cầu trung tâm trụ sở Tòa án nhân dân cấp cao tại Đà Nẵng và điểm cầu thành phần trụ sở Tòa án nhân dân tỉnh Quảng Nam. Tòa án nhân dân cấp cao tại Đà Nẵng mở phiên tòa trực tuyến xét xử phúc thẩm công khai vụ án hình sự thụ lý số 142/2025/TLPT-HS ngày 02 tháng 4 năm 2025 đối với bị cáo Võ Ngọc N về tội “Xâm phạm trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”. Do có kháng cáo của bị cáo đối với Bản án hình sự sơ thẩm số 17/2025/HS-ST ngày 28/02/2025 của Tòa án nhân dân tỉnh Quảng Nam.

- Bị cáo có kháng cáo:

Võ Ngọc N - sinh ngày 17/11/1988 tại tỉnh Quảng Nam; nơi đăng ký HKTT: thôn L, xã T, huyện P, tỉnh Quảng Nam; nơi tạm trú: số B đường H, phường A, thành phố T, tỉnh Quảng Nam; nghề nghiệp: lao động tự do; trình độ học vấn: 12/12; dân tộc: Kinh; giới tính: nam; tôn giáo: không; quốc tịch: Việt Nam; con ông Võ Ngọc L (sinh năm 1964) và bà Huỳnh Thị B (sinh năm 1969); có vợ là Lê Thị Anh T (sinh năm 1992) và có 01 con sinh năm 2011; tiền án, tiền sự: không.

Bị bắt, tạm giữ từ ngày 04/10/2024 đến ngày 27/12/2024 được thay thế sang biện pháp bảo lĩnh. Bị cáo tại ngoại. Có mặt.

NỘI DUNG VỤ ÁN

Theo các tài liệu có trong hồ sơ vụ án và diễn biến tại phiên tòa, nội dung vụ án được tóm tắt như sau:

Ngày 03/5/2022, Công ty TNHH MTV U ký hợp đồng tuyển dụng Võ Ngọc Nhứt vào làm nhân viên công nghệ thông tin và được giao quản trị hệ thống máy chủ Server (tên: SERVER-NAS), hãng: Synology DS918+; CPU: Celeron J3455; RAM: 4G; HDD: 2 6 5.5TB; địa chỉ truy cập: 117.3.53.158:5059) để quản lý cơ sở dữ liệu liên quan đến hoạt động sản xuất, kinh doanh, hành chính, nhân sự của Công ty. Quá trình quản trị hệ thống máy chủ Server, Võ Ngọc N đã tạo nhiều tài khoản, phân quyền cho những người khác trong Công ty để phục vụ nhu cầu công việc. Để phục vụ công tác quản lý, điều hành của Công ty, ông Lee Chee Y (tên thường gọi là P - sinh năm 1980, hộ chiếu số 364842557 do Bộ N1 cấp ngày 16/02/2024, chức vụ: Giám đốc kinh doanh) yêu cầu N lập 01 tài khoản tên "Peter" và bà Tsai Hsiu Y1 (tên thường gọi là J - sinh năm 1966, hộ chiếu số 353403732 do Bộ N1 cấp ngày 06/7/2020; chức vụ: Quản lý xưởng) yêu cầu N lập 01 tài khoản tên "Joytsai" (Bà Tsai Hsiu Y1 sử dụng) và cài đặt trực tiếp trên 02 máy tính được đặt tại Công ty. Quá trình lập ra 02 tài khoản nêu trên thì N đã cấp quyền cho 02 tài khoản được thêm, sửa, xoá cơ sở dữ liệu trên SERVER-NAS, đồng thời có quyền cho phép thay đổi mật khẩu của tài khoản cao nhất là A.

Khoảng cuối tháng 6/2024, N tự ý nghỉ việc và yêu cầu Công ty G, nhưng do N chưa bàn giao công việc và chưa bàn giao các tài khoản quản trị hệ thống SERVER-NAS lại cho Công ty nên Công ty không đồng ý giải quyết. Đến ngày 06/8/2024, Công ty ra Quyết định về việc chấm dứt hợp đồng lao động đối với N. Ngày 13/8/2024, sau khi Công ty TNHH MTV U tuyển được nhân viên IT mới là anh Phan Văn H thì chị Nguyễn Thị T1 (Trưởng phòng Phòng Nhân sự Công ty) yêu cầu Nhứt bàn giao thông tin tài khoản quản trị Admin của hệ thống máy chủ Công ty. Sau đó, N đã tạo ra nhóm zalo “Bàn giao công việc” gồm 03 thành viên là N, chị T1 và anh H để bàn giao tài khoản quản trị hệ thống máy chủ SERVER-NAS của Công ty. Tuy nhiên, N chỉ gửi thông tin về tên, mật khẩu của tài khoản “Admin” mà không gửi thông tin tài khoản “Peter" và "Joytsai".

Vào khoảng 22 giờ 30 phút, ngày 01/10/2024 đến 07 giờ ngày 02/10/2024, N đã sử dụng máy tính xách tay cá nhân mở trình duyệt web rồi dùng tài khoản “Peter” để truy cập trái phép vào hệ thống máy chủ SERVER-NAS của Công ty thực hiện các thao tác thay đổi dữ liệu (thêm, xoá, di chuyển, mã hoá, ...). Đến khoảng 10 giờ ngày 02/10/2024, N tiếp tục sử dụng tài khoản “Peter” để đăng nhập vào hệ thống SERVER-NAS của Công ty TNHH MTV U. Lúc này, N phát hiện có người sử dụng tài khoản “Admin” để phục hồi dữ liệu (dữ liệu phục hồi do N đã xoá trước đó), N đã sử dụng tài khoản “Peter” thay đổi mật khẩu của khoản “Admin” để chiếm quyền quản trị của toàn bộ hệ thống SERVER-NAS của Công ty. Đồng thời, để tránh sự phát hiện của Công ty và cơ quan chức năng nên vào lúc 10 giờ 13 phút cùng ngày, N tiếp tục sử dụng tài khoản “Joytsai” xoá toàn bộ lịch sử hoạt động của hệ thống.

Tại Bản án hình sự sơ thẩm số 17/2025/HS-ST ngày 28 tháng 02 năm 2025 của Tòa án nhân dân tỉnh Quảng Nam đã quyết định:

Áp dụng khoản 1 Điều 289; Điều 38; điểm b, s khoản 1, khoản 2 Điều 51; điểm g khoản 1 Điều 52; khoản 1 Điều 54 Bộ luật Hình sự năm 2015 (sửa đổi bổ sung năm 2017), xử phạt: Võ Ngọc N 09 (chín) tháng tù về tội “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”. Thời hạn tù tính từ ngày đi thi hành án, được trừ thời gian tạm giữ, tạm giam là 02 (hai) tháng 23 (hai mươi ba) ngày (từ ngày 04/10/2024 đến ngày 27/12/2024). Hình phạt tù còn lại buộc bị cáo phải chấp hành là 06 (sáu) tháng 07 (bảy) ngày.

Ngoài ra, bản án sơ thẩm còn quyết định về xử lý vật chứng, án phí, trách nhiệm thi hành án và thông báo quyền kháng cáo theo quy định của pháp luật.

Ngày 05/3/2025, bị cáo Võ Ngọc N kháng cáo xin giảm nhẹ hình phạt.

Tại phiên tòa phúc thẩm: bị cáo Võ Ngọc N giữ nguyên nội dung kháng cáo.

Đại diện Viện Kiểm sát nhân dân cấp cao tại Đà Nẵng phát biểu: bị cáo Võ Ngọc Nhứt kháng cáo nhưng không có tình tiết giảm nhẹ trách nhiệm hình sự nào mới. Đề nghị Hội đồng xét xử không chấp nhận kháng cáo của bị cáo Võ Ngọc N, giữ nguyên hình phạt của bản án sơ thẩm.

NHẬN ĐỊNH CỦA TÒA ÁN

Trên cơ sở nội dung vụ án, căn cứ vào các tài liệu trong hồ sơ vụ án đã được tranh tụng tại phiên toà, Hội đồng xét xử nhận định như sau:

[1] Về hành vi phạm tội của bị cáo Võ Ngọc N: quá trình điều tra, truy tố, xét xử sơ thẩm và tại phiên toà phúc thẩm hôm nay, bị cáo Võ Ngọc N thừa nhận hành vi phạm tội của mình, phù hợp với lời khai của bị hại, người có quyền lợi, nghĩa vụ liên quan, người làm chứng và các tài liệu chứng cứ khác có tại hồ sơ vụ án. Hội đồng xét xử có đủ cơ sở xác định: trong khoảng thời gian từ ngày 01/10/2024 đến ngày 02/10/2024, N đã 02 lần cố ý sử dụng máy tính xách tay cá nhân kết nối internet và dùng tài khoản “Admin”, “Peter” và “Joytsai” thuộc quyền quản trị của Công ty TNHH MTV U để xâm nhập trái phép vào hệ thống lưu trữ dữ liệu của Công ty. Bị cáo đã thực hiện việc xóa, hủy dữ liệu dẫn đến hoạt động sản xuất của bộ phận thêu, bộ phận cắt vải và khối Văn phòng của Công ty bị ảnh hưởng, gây thiệt hại cho Công ty TNHH MTV U số tiền là 14.975.111đồng. Xét Tòa án cấp sơ thẩm xử phạt bị cáo N về tội “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác” là có cơ sở, đúng người, đúng tội và đúng pháp luật.

[2] Xét kháng cáo xin giảm nhẹ hình phạt của bị cáo Võ Ngọc N, Hội đồng xét xử thấy: bị cáo có hành vi cố ý sử dụng quyền quản trị của người khác để xâm nhập trái phép vào hệ thống lưu trữ dữ liệu của Công ty TNHH MTV U, chiếm quyền điều khiển, thực hiện việc xóa, hủy dữ liệu ảnh hưởng đến hoạt động của Công ty nên phạm vào khoản 1 Điều 289 của Bộ luật Hình sự. Hành vi của bị cáo N là nghiêm trọng, đã xâm phạm vào những quy định của Nhà nước về đảm bảo an toàn mạng máy tính, mạng viễn thông, mạng internet hoặc thiết bị số của người khác gây ảnh hưởng đến lợi ích của cơ quan, tổ chức. Toà án cấp sơ thẩm đã đánh giá đúng tính chất, mức độ hành vi phạm tội của bị cáo N, đã xem xét các tình tiết tăng nặng, giảm nhẹ trách nhiệm hình sự quy định tại điểm b, s khoản 1, khoản 2 Điều 51; điểm g khoản 1 Điều 52 và đã áp dụng khoản 1 Điều 54 của Bộ luật Hình sự, xử phạt bị cáo N mức án 09 tháng tù là phù hợp.

Vì vậy, Hội đồng xét xử không chấp nhận kháng cáo của bị cáo N như đề nghị của đại diện Viện Kiểm sát nhân dân cấp cấp cao tại Đà Nẵng, giữ nguyên hình phạt của bản án sơ thẩm.

[3] Do nội dung kháng cáo của bị cáo Võ Ngọc N không được chấp nhận nên bị cáo phải chịu án phí hình sự phúc thẩm theo quy định tại điểm b khoản 2 Điều 23 của Nghị quyết số 326/2016/UBTVQH14 ngày 30/12/2016 của Uỷ ban Thường vụ Quốc hội quy định về mức thu, miễn, giảm, thu, nộp, quản lý và sử dụng án phí và lệ phí Toà án.

[4] Các quyết định khác còn lại của bản án sơ thẩm không có kháng cáo, kháng nghị nên không xét.

Vì các lẽ trên,

QUYẾT ĐỊNH

Căn cứ vào điểm a khoản 1 Điều 355, Điều 356 của Bộ luật Tố tụng Hình sự;

1. Không chấp nhận kháng cáo của bị cáo Võ Ngọc N và giữ nguyên Bản án hình sự sơ thẩm số 17/2025/HS-ST ngày 28/02/2025 của Tòa án nhân dân tỉnh Quảng Nam.

Áp dụng khoản 1 Điều 289; điểm b, s khoản 1, khoản 2 Điều 51; điểm g khoản 1 Điều 52; khoản 1 Điều 54; Điều 38 của Bộ luật Hình sự năm 2015 (sửa đổi, bổ sung năm 2017), xử phạt: Võ Ngọc N 09 (chín) tháng tù về tội “Xâm nhập trái phép vào mạng máy tính, mạng viễn thông hoặc phương tiện điện tử của người khác”. Thời hạn tù tính từ ngày bắt thi hành án, được trừ thời gian tạm giữ, tạm giam là 02 (hai) tháng 23 (hai mươi ba) ngày (từ ngày 04/10/2024 đến ngày 27/12/2024). Hình phạt tù còn lại buộc bị cáo Võ Ngọc N phải chấp hành là 06 (sáu) tháng 07 (bảy) ngày.

2. Về án phí: bị cáo Võ Ngọc N phải chịu 200.000đồng án phí hình sự phúc thẩm.

3. Các quyết định khác còn lại của bản án sơ thẩm không có kháng cáo, kháng nghị đã có hiệu lực pháp luật kể từ ngày hết thời hạn kháng cáo, kháng nghị.

Bản án phúc thẩm có hiệu lực pháp luật kể từ ngày tuyên án.