De Franse autoriteiten hebben een 18-jarige aangeklaagd die verdacht wordt van deelname aan een grote cyberaanval op de belastingdienst van het land, waarbij informatie van 678.000 belastingbetalers werd blootgelegd.
De verdachte, die naar verluidt het online alias “ChatNoir” gebruikt, werd op 18 augustus gearresteerd door het Franse Anti-Cybercrime Office (OFAC) in de regio Parijs. Twee dagen later werd hij formeel onderzocht en in hechtenis genomen.
Onderzoekers verdenken dat de tiener verbonden is met ZeroBytes, een hackergroep die de verantwoordelijkheid heeft opgeëist voor aanvallen op verschillende Franse overheidsdiensten en particuliere organisaties.
De zaak volgt op een inbreuk op de Franse Algemene Directie van Openbare Financiën (DGFiP). Autoriteiten bevestigden eerder dat een aanvaller eind juni ongeautoriseerde toegang tot zijn systemen kreeg door identiteitsimitatie. De toegang werd beëindigd, maar niet voordat informatie over individuen en bedrijven was ingekeken en verzameld.
De DGFiP stelde later vast dat ongeveer 678.000 mensen werden getroffen. Gecompromitteerde informatie omvatte identiteits- en contactgegevens, evenals belasting-, inkomsten- en eigendomsgerelateerde gegevens. ZeroBytes heeft beweerd dat de toegang gegevens betrof over meer dan twee miljoen mensen, maar de Franse autoriteiten hebben dat aantal niet bevestigd.
De 18-jarige wordt geconfronteerd met meerdere beschuldigingen, waaronder ongeoorloofde toegang tot geautomatiseerde gegevensverwerkingssystemen, het uithalen en bezitten van gegevens, deelname aan een crimineel complot en het weigeren van het verstrekken van een cryptografisch ontsleutelingsgeheim aan de autoriteiten. Sommige van de vermeende misdrijven betreffen systemen die door de Franse staat worden beheerd.
Als hij wordt veroordeeld voor de zwaarste aanklachten, kan hij tot tien jaar gevangenisstraf en een boete van €300.000 krijgen.
De verdachte was al bekend bij onderzoekers. Hij was eerder aangeklaagd in twee afzonderlijke cybercrime-onderzoeken met betrekking tot vermeende aanvallen in 2023 en 2024 toen hij nog minderjarig was. Hij stond onder rechterlijk toezicht toen hij werd gearresteerd in verband met het DGFiP-onderzoek.