Vào công ty TNHH Hãy Trực tuyến làm việc năm 2008, Quách Ngọc Sơn (SN 1986, nơi ở phòng 208, nhà C1, tập thể, Thanh Xuân Bắc, Thanh Xuân, Hà Nội) đã cùng ông Nguyễn Hòa Bình (chủ quản website "tienganh123.com" phát triển phần mềm BMPro. Cụ thể Sơn là người viết mã nguồn (code) của trang web “tienganh123”, viết mã thẻ học tiếng Anh trực tuyến để bán cho khách hàng.
Đến tháng 1/2012, Sơn nghỉ việc. Trước khi bỏ việc, Sơn đã trộm cắp bộ mã code và sao chụp trộm toàn bộ cơ sở dữ liệu của trang web này. Chiếm đoạt được bộ mã code, Sơn tự ý chỉnh sửa lại và phát triển thành bộ nguồn mới để thiết kế trang web riêng lấy tên “hocnhe.vn” đồng thời thành lập công ty TNHH TM&DV Trải nghiệm mới. Nắm rõ mật khẩu, Sơn dễ dàng truy cập trái phép cơ sở dữ liệu của "tienganh123.com", tiếp tục trộm cắp số mã thẻ do ông Bình tự phát triển sau này. Sau đó, Sơn lọc lấy ra khoảng 1000 mã thẻ cào chưa bán chuyển sang cho vợ mình là Nguyễn Thị Thu Trang (SN 1983) rao bán trên mạng.
Trong khoảng thời gian giữa tháng 4/2012 đến 25/8/2012, Sơn cùng đồng bọn bán cho khách khoảng 320 thẻ học với giá 150.000 đồng. Số tiền thu được của hành vi trộm cắp là 48 triệu đồng. Bán hết số mã thẻ trên, Tuấn và Trang lập tức xóa tệp lưu trữ tài liệu này.
Ngoài ra, Sơn còn rao bán mã nguồn của website “hocnhe.vn” (thực chất là phát triển từ mã nguồn website “tienganh123.com”) với giá 150 triệu đồng. Ngày 18/9/2011, Sơn bị bắt khi đang giao dịch với khách tại quán cà phê. Hành vi của Quách Ngọc Sơn phạm vào tội Sử dụng mạng máy tính, mạng viễn thông, mạng internet hoặc thiết bị số thực hiện hành vi chiếm đoạt tài sản.
Tại phiên tòa sơ thẩm sáng 12/6, bị cáo thành khẩn khai báo. Sau nhiều giờ xét hỏi, thẩm vấn TAND Hà Nội tuyên phạt bị cáo 2 năm tù giam.