Las autoridades francesas han acusado a un joven de 18 años sospechoso de participar en un ciberataque importante contra la administración tributaria del país que expuso información perteneciente a 678.000 contribuyentes.
El sospechoso, que supuestamente utiliza el alias online “ChatNoir”, fue arrestado por la Oficina Antidelincuencia (OFAC) de Francia en la región de París el 18 de agosto. Dos días después, fue formalmente investigado y puesto en prisión preventiva.
Los investigadores sospechan que el adolescente está vinculado a ZeroBytes, un grupo de hackers que ha reivindicado la autoría de ataques contra varios servicios gubernamentales franceses y organizaciones privadas.
El caso sigue a una brecha de la Dirección General de Finanzas Públicas de Francia (DGFiP). Las autoridades confirmaron previamente que un atacante obtuvo acceso no autorizado a sus sistemas a finales de junio mediante suplantación de identidad. El acceso fue terminado, pero no antes de que se consultara y extrajera información relacionada con particulares y empresas.
La DGFiP determinó posteriormente que aproximadamente 678.000 personas se vieron afectadas. La información comprometida incluía datos de identidad y contacto, junto con registros fiscales, de ingresos y de propiedad. ZeroBytes ha afirmado que su acceso implicaba datos relativos a más de dos millones de personas, pero las autoridades francesas no han confirmado esa cifra.
El joven de 18 años se enfrenta a múltiples acusaciones, incluyendo acceso no autorizado a sistemas automatizados de procesamiento de datos, extracción y posesión de datos, participación en una conspiración criminal y negación a proporcionar a las autoridades un secreto de descifrado criptográfico. Algunos de los supuestos delitos implican sistemas operados por el Estado francés.
Si es declarado culpable de los cargos más graves, podría enfrentarse a hasta diez años de prisión y una multa de 300.000 €.
El sospechoso ya era conocido por los investigadores. Anteriormente había sido acusado en dos investigaciones separadas de ciberdelitos relacionadas con presuntos ataques cometidos en 2023 y 2024 cuando aún era menor de edad. Estaba bajo supervisión judicial cuando fue arrestado en relación con la investigación de la DGFiP.