Le autorità francesi hanno incriminato un diciottenne sospettato di aver partecipato a un grave attacco informatico contro l’amministrazione fiscale del paese che ha rivelato informazioni appartenenti a 678.000 contribuenti.
Il sospetto, che secondo quanto riferito usa l’alias online “ChatNoir”, è stato arrestato dall’Ufficio Anti-Cybercrimini (OFAC) francese nella regione di Parigi il 18 agosto. Due giorni dopo, è stato formalmente posto sotto indagine e in custodia cautelare cautelare.
Gli investigatori sospettano che l’adolescente sia collegato a ZeroBytes, un gruppo di hacker che si è rivendicato la responsabilità di attacchi contro diversi servizi governativi francesi e organizzazioni private.
Il caso segue una violazione della Direzione Generale delle Finanze Pubbliche (DGFiP) della Francia. Le autorità avevano precedentemente confermato che un attaccante aveva ottenuto un accesso non autorizzato ai suoi sistemi a fine giugno tramite l’impersonificazione d’identità. L’accesso è stato interrotto, ma non prima che le informazioni relative a individui e imprese fossero state visualizzate ed estratte.
La DGFiP ha poi stabilito che circa 678.000 persone sono state colpite. Le informazioni compromesse includevano dati di identità e di contatto, insieme a registri fiscali, di reddito e di proprietà. ZeroBytes ha affermato che il suo accesso riguardava dati riguardanti più di due milioni di persone, ma le autorità francesi non hanno confermato tale cifra.
Il diciottenne affronta molteplici accuse, tra cui accesso non autorizzato a sistemi automatizzati di elaborazione dati, estrazione e possesso di dati, partecipazione a una cospirazione criminale e rifiuto di fornire alle autorità un segreto di decrittazione crittografica. Alcuni dei presunti reati riguardano sistemi gestiti dallo Stato francese.
Se condannato per le accuse più gravi, potrebbe rischiare fino a dieci anni di carcere e una multa di 300.000 euro.
Il sospetto era già noto agli investigatori. In precedenza era stato accusato in due diverse indagini sui crimini informatici riguardanti presunti attacchi commessi nel 2023 e nel 2024 mentre era ancora minorenne. Era sotto supervisione giudiziaria quando è stato arrestato in relazione all’indagine DGFiP.