C05 vừa bóc phốt cả một "hệ sinh thái gian lận" xịn sò từ pha loãng mẫu, chỉnh thiết bị đến hack từ xa để can thiệp hệ thống nhằm che giấu ô nhiễm - nghe mà sợ luôn các bạn ơi!
Cục Cảnh sát phòng, chống tội phạm về môi trường (C05) vừa phối hợp với Văn phòng Cơ quan Cảnh sát điều tra Bộ Công an, Công an TP Hà Nội, Công an tỉnh Bắc Ninh xác lập và đấu tranh đồng thời 3 chuyên án "khủng" luôn nha!
Cơ quan điều tra đã làm rõ các hành vi vi phạm cực kỳ nghiêm trọng trong lắp đặt, vận hành, quản lý các trạm quan trắc môi trường tự động trên phạm vi toàn quốc. Các công ty "dính chưởng" gồm: Công ty CP thiết bị công nghiệp và công nghệ môi trường Deahan, Công ty CP tập đoàn Seiki, Công ty CP kỹ thuật môi trường Việt An, Công ty TNHH Minh Thành Group.
Và đây là con số gây sốc: 168/306 trạm có sự can thiệp, chỉnh sửa dữ liệu phân tích môi trường (chiếm hơn 54,9% số trạm được kiểm tra) Tức là hơn nửa số trạm bị gian lận luôn đó các bạn!
Công tác điều tra đã làm rõ phương thức, thủ đoạn cực kỳ tinh vi có thể xảy ra ở bất kỳ thiết bị nào trong hệ thống quan trắc tự động (gồm các bộ phận: bộ phận thu mẫu, buồng chứa mẫu, thiết bị đo - sensor, thiết bị phân tích - controller, thiết bị truyền nhận dữ liệu - datalogger).
Thủ đoạn 1: Can thiệp vật lý kiểu "old school" nhưng hiệu quả
Các đối tượng dùng thủ đoạn can thiệp trực tiếp vào hệ thống hút mẫu, thiết bị phân tích ngay tại các trạm quan trắc. Cụ thể là pha loãng/lọc mẫu bằng cách đấu nối tinh vi các đường cấp nước sạch hoặc khí nén vào bồn chứa mẫu, bồn phân tích mẫu để làm loãng nồng độ chất ô nhiễm. Vậy là kết quả "đẹp" ngay!
Hoặc là thay đổi vị trí lấy mẫu - các đối tượng cố tình thay đổi vị trí lắp đặt thiết bị đo (Sensor), hoặc vị trí ống hút mẫu sai lệch so với thiết kế chuẩn để thu được kết quả không phản ánh đúng thực tế.
Thủ đoạn 2: Chỉnh thông số thiết bị kiểu "pro"
Với thiết bị đo (sensor), các đối tượng thay đổi thông số cài đặt dải đo, khoảng đo trên thiết bị để làm sai lệch so với thiết bị phân tích, datalogger - kết quả là số liệu bị méo hết!
Ngoài ra, họ còn dùng các phần mềm của hãng sản xuất, công ty cung cấp thiết bị để can thiệp hệ thống quan trắc. Trực tiếp chỉnh sửa cấu hình trên hệ thống phân tích hoặc thông qua các phần mềm kết nối để thay đổi hệ số nhân, các công thức tính toán nhằm làm giảm giá trị đo thực tế, hoặc thiết lập dữ liệu giả luôn!
Thủ đoạn 3: Hack từ xa - level "hacker" thực thụ
Đây mới là phần đỉnh cao nhất! Với thiết bị truyền nhận dữ liệu (datalogger), các đối tượng thiết lập hệ số nhân trong công thức tính toán nhằm làm giảm kết quả, khống chế kết quả quan trắc xuống dưới ngưỡng theo QCVN được quy định trong giấy phép môi trường.
Đồng thời lập công thức tính toán dựa trên tín hiệu từ thông số khác để gán giá trị cho một thông số, tạo dữ liệu giả.
Và đây là điểm đáng sợ nhất: Quá trình can thiệp vào datalogger có thể được thực hiện từ xa qua mạng Internet thông qua việc kết nối (qua các phần mềm UltraView, TeamViewer...) với máy tính tại doanh nghiệp được kết nối với datalogger qua mạng LAN!
Theo C05, đây là vấn đề bất cập cực lớn do các đối tượng có thủ đoạn, trình độ thêm vào các đoạn mã (code), hoặc cài đặt trước công cụ kết nối từ xa để truy nhập can thiệp hệ thống. Kinh khủng là kể cả khi Sở Nông nghiệp và Môi trường đã thay đổi mật khẩu, niêm phong thiết bị thì vẫn có thể bị hack!
Thiết bị datalogger do các công ty tự gia công, sản xuất được cài đặt sẵn Firmware (Custom Firmware), thiết lập thêm tài khoản quyền cao (không bàn giao tài khoản quyền cao cho Sở Nông nghiệp và Môi trường). Chỉ cần thiết bị kết nối internet là các đối tượng có thể can thiệp để chỉnh sửa, khống chế, thao túng dữ liệu truyền về sở. Ơ kìa, kiểu này thì ai mà chịu được!
74 bị can bị khởi tố, có cả "ông to"!
Đến nay, Cơ quan Cảnh sát điều tra các cấp đã khởi tố vụ án hình sự, khởi tố 74 bị can về 10 tội danh gồm: Xâm nhập trái phép mạng máy tính, phương tiện điện tử của người khác; Làm giả tài liệu của cơ quan, tổ chức; Vi phạm quy định về đấu thầu; Đưa hối lộ; Nhận hối lộ; Giả mạo trong công tác; In, phát hành, mua bán trái phép hóa đơn, chứng từ thu nộp ngân sách Nhà nước; Trốn thuế; Vi phạm quy định về kế toán; Lợi dụng chức vụ quyền hạn trong khi thi hành công vụ.
Trong số này có nhiều bị can giữ chức vụ lãnh đạo, quản lý trong các cơ quan, đơn vị như Hoàng Văn Thức (Cục trưởng Cục Môi trường, Bộ Nông nghiệp và Môi trường), Trần Thị Minh Hương (Giám đốc Trung tâm quan trắc môi trường miền Bắc), Lê Việt Cường (Phó Tổng Giám đốc Công ty CP Nhiệt điện Quảng Ninh)...
C05 đang phối hợp Văn phòng Cơ quan Cảnh sát điều tra Bộ Công an, Công an TP Hà Nội và Công an tỉnh Bắc Ninh khẩn trương điều tra mở rộng, làm rõ bản chất vụ án, xử lý các đối tượng vi phạm theo quy định pháp luật; rà soát, thu hồi triệt để tài sản cho Nhà nước.
Nguồn: soha.vn
Cục Cảnh sát phòng, chống tội phạm về môi trường (C05) vừa phối hợp với Văn phòng Cơ quan Cảnh sát điều tra Bộ Công an, Công an TP Hà Nội, Công an tỉnh Bắc Ninh xác lập và đấu tranh đồng thời 3 chuyên án "khủng" luôn nha!
Cơ quan điều tra đã làm rõ các hành vi vi phạm cực kỳ nghiêm trọng trong lắp đặt, vận hành, quản lý các trạm quan trắc môi trường tự động trên phạm vi toàn quốc. Các công ty "dính chưởng" gồm: Công ty CP thiết bị công nghiệp và công nghệ môi trường Deahan, Công ty CP tập đoàn Seiki, Công ty CP kỹ thuật môi trường Việt An, Công ty TNHH Minh Thành Group.
Và đây là con số gây sốc: 168/306 trạm có sự can thiệp, chỉnh sửa dữ liệu phân tích môi trường (chiếm hơn 54,9% số trạm được kiểm tra) Tức là hơn nửa số trạm bị gian lận luôn đó các bạn!
Công tác điều tra đã làm rõ phương thức, thủ đoạn cực kỳ tinh vi có thể xảy ra ở bất kỳ thiết bị nào trong hệ thống quan trắc tự động (gồm các bộ phận: bộ phận thu mẫu, buồng chứa mẫu, thiết bị đo - sensor, thiết bị phân tích - controller, thiết bị truyền nhận dữ liệu - datalogger).
Thủ đoạn 1: Can thiệp vật lý kiểu "old school" nhưng hiệu quả
Các đối tượng dùng thủ đoạn can thiệp trực tiếp vào hệ thống hút mẫu, thiết bị phân tích ngay tại các trạm quan trắc. Cụ thể là pha loãng/lọc mẫu bằng cách đấu nối tinh vi các đường cấp nước sạch hoặc khí nén vào bồn chứa mẫu, bồn phân tích mẫu để làm loãng nồng độ chất ô nhiễm. Vậy là kết quả "đẹp" ngay!
Hoặc là thay đổi vị trí lấy mẫu - các đối tượng cố tình thay đổi vị trí lắp đặt thiết bị đo (Sensor), hoặc vị trí ống hút mẫu sai lệch so với thiết kế chuẩn để thu được kết quả không phản ánh đúng thực tế.
Thủ đoạn 2: Chỉnh thông số thiết bị kiểu "pro"
Với thiết bị đo (sensor), các đối tượng thay đổi thông số cài đặt dải đo, khoảng đo trên thiết bị để làm sai lệch so với thiết bị phân tích, datalogger - kết quả là số liệu bị méo hết!
Ngoài ra, họ còn dùng các phần mềm của hãng sản xuất, công ty cung cấp thiết bị để can thiệp hệ thống quan trắc. Trực tiếp chỉnh sửa cấu hình trên hệ thống phân tích hoặc thông qua các phần mềm kết nối để thay đổi hệ số nhân, các công thức tính toán nhằm làm giảm giá trị đo thực tế, hoặc thiết lập dữ liệu giả luôn!
Thủ đoạn 3: Hack từ xa - level "hacker" thực thụ
Đây mới là phần đỉnh cao nhất! Với thiết bị truyền nhận dữ liệu (datalogger), các đối tượng thiết lập hệ số nhân trong công thức tính toán nhằm làm giảm kết quả, khống chế kết quả quan trắc xuống dưới ngưỡng theo QCVN được quy định trong giấy phép môi trường.
Đồng thời lập công thức tính toán dựa trên tín hiệu từ thông số khác để gán giá trị cho một thông số, tạo dữ liệu giả.
Và đây là điểm đáng sợ nhất: Quá trình can thiệp vào datalogger có thể được thực hiện từ xa qua mạng Internet thông qua việc kết nối (qua các phần mềm UltraView, TeamViewer...) với máy tính tại doanh nghiệp được kết nối với datalogger qua mạng LAN!
Theo C05, đây là vấn đề bất cập cực lớn do các đối tượng có thủ đoạn, trình độ thêm vào các đoạn mã (code), hoặc cài đặt trước công cụ kết nối từ xa để truy nhập can thiệp hệ thống. Kinh khủng là kể cả khi Sở Nông nghiệp và Môi trường đã thay đổi mật khẩu, niêm phong thiết bị thì vẫn có thể bị hack!
Thiết bị datalogger do các công ty tự gia công, sản xuất được cài đặt sẵn Firmware (Custom Firmware), thiết lập thêm tài khoản quyền cao (không bàn giao tài khoản quyền cao cho Sở Nông nghiệp và Môi trường). Chỉ cần thiết bị kết nối internet là các đối tượng có thể can thiệp để chỉnh sửa, khống chế, thao túng dữ liệu truyền về sở. Ơ kìa, kiểu này thì ai mà chịu được!
74 bị can bị khởi tố, có cả "ông to"!
Đến nay, Cơ quan Cảnh sát điều tra các cấp đã khởi tố vụ án hình sự, khởi tố 74 bị can về 10 tội danh gồm: Xâm nhập trái phép mạng máy tính, phương tiện điện tử của người khác; Làm giả tài liệu của cơ quan, tổ chức; Vi phạm quy định về đấu thầu; Đưa hối lộ; Nhận hối lộ; Giả mạo trong công tác; In, phát hành, mua bán trái phép hóa đơn, chứng từ thu nộp ngân sách Nhà nước; Trốn thuế; Vi phạm quy định về kế toán; Lợi dụng chức vụ quyền hạn trong khi thi hành công vụ.
Trong số này có nhiều bị can giữ chức vụ lãnh đạo, quản lý trong các cơ quan, đơn vị như Hoàng Văn Thức (Cục trưởng Cục Môi trường, Bộ Nông nghiệp và Môi trường), Trần Thị Minh Hương (Giám đốc Trung tâm quan trắc môi trường miền Bắc), Lê Việt Cường (Phó Tổng Giám đốc Công ty CP Nhiệt điện Quảng Ninh)...
C05 đang phối hợp Văn phòng Cơ quan Cảnh sát điều tra Bộ Công an, Công an TP Hà Nội và Công an tỉnh Bắc Ninh khẩn trương điều tra mở rộng, làm rõ bản chất vụ án, xử lý các đối tượng vi phạm theo quy định pháp luật; rà soát, thu hồi triệt để tài sản cho Nhà nước.
Nguồn: soha.vn