Die französischen Behörden haben einen 18-Jährigen angeklagt, der verdächtigt wird, an einem größeren Cyberangriff auf die Steuerbehörde des Landes beteiligt gewesen zu sein, bei dem Informationen von 678.000 Steuerzahlern offengelegt wurden.
Der Verdächtige, der Berichten zufolge das Online-Alias “ChatNoir” verwendet, wurde am 18. August vom französischen Anti-Cybercrime-Amt (OFAC) in der Pariser Region festgenommen. Zwei Tage später wurde er offiziell untersucht und in Haft genommen.
Ermittler vermuten, dass der Teenager mit ZeroBytes verbunden ist, einer Hackergruppe, die die Verantwortung für Angriffe auf mehrere französische Regierungsdienste und private Organisationen übernommen hat.
Der Fall folgt auf einen Verstoß gegen die Generaldirektion für öffentliche Finanzen (DGFiP) Frankreichs. Die Behörden hatten zuvor bestätigt, dass ein Angreifer Ende Juni durch Identitätsverkleidung unbefugten Zugang zu seinen Systemen erhalten hatte. Der Zugriff wurde beendet, jedoch nicht bevor Informationen über Einzelpersonen und Unternehmen eingesehen und extrahiert wurden.
Die DGFiP stellte später fest, dass etwa 678.000 Menschen betroffen waren. Kompromittierte Informationen umfassten Identitäts- und Kontaktdaten sowie Steuer-, Einkommens- und Immobiliendaten. ZeroBytes hat behauptet, dass der Zugang Daten von mehr als zwei Millionen Menschen betraf, aber die französischen Behörden haben diese Zahl nicht bestätigt.
Der 18-Jährige sieht sich mehreren Vorwürfen gegenüber, darunter unbefugten Zugriff auf automatisierte Datenverarbeitungssysteme, Extraktion und Besitz von Daten, Beteiligung an einer kriminellen Verschwörung sowie die Weigerung, den Behörden ein kryptografisches Entschlüsselungsgeheimnis zu geben. Einige der mutmaßlichen Straftaten betreffen Systeme, die vom französischen Staat betrieben werden.
Bei einer Verurteilung der schwerwiegendsten Delikte drohen ihm bis zu zehn Jahre Haft und eine Geldstrafe von 300.000 €.
Der Verdächtige war den Ermittlern bereits bekannt. Er war zuvor in zwei separaten Cyberkriminalitätsermittlungen angeklagt worden, die angebliche Angriffe aus den Jahren 2023 und 2024 betrafen, als er noch minderjährig war. Er stand unter gerichtlicher Aufsicht, als er im Zusammenhang mit der DGFiP-Ermittlung festgenommen wurde.