As autoridades francesas acusaram um jovem de 18 anos suspeito de participar de um grande ataque cibernético contra a administração tributária do país, que expôs informações pertencentes a 678.000 contribuintes.
O suspeito, que supostamente usa o pseudônimo online “ChatNoir”, foi preso pelo Escritório de Combate ao Cibercrime da França (OFAC) na região de Paris em 18 de agosto. Dois dias depois, ele foi formalmente investigado e mantido sob custódia.
Investigadores suspeitam que o adolescente esteja ligado à ZeroBytes, um grupo de hackers que reivindicou ataques contra vários serviços governamentais franceses e organizações privadas.
O caso ocorre após uma violação da Diretoria Geral de Finanças Públicas da França (DGFiP). As autoridades já confirmaram que um atacante obteve acesso não autorizado aos seus sistemas no final de junho por meio de usucapião de identidade. O acesso foi encerrado, mas não antes de informações relacionadas a indivíduos e empresas terem sido vistas e extraídas.
Posteriormente, a DGFiP determinou que aproximadamente 678.000 pessoas foram afetadas. Informações comprometidas incluíam dados de identidade e contato, além de registros fiscais, de renda e de propriedade. A ZeroBytes afirmou que seu acesso envolvia dados envolvendo mais de dois milhões de pessoas, mas as autoridades francesas não confirmaram esse número.
O jovem de 18 anos enfrenta múltiplas acusações, incluindo acesso não autorizado a sistemas automatizados de processamento de dados, extração e posse de dados, participação em conspiração criminosa e recusa em fornecer às autoridades um segredo de descriptografia criptográfica. Alguns dos supostos crimes envolvem sistemas operados pelo Estado francês.
Se for condenado pelas acusações mais graves, pode enfrentar até dez anos de prisão e uma multa de €300.000.
O suspeito já era conhecido pelos investigadores. Ele já havia sido acusado em duas investigações separadas de crimes cibernéticos envolvendo supostos ataques cometidos em 2023 e 2024, quando ainda era menor de idade. Ele estava sob supervisão judicial quando foi preso em conexão com a investigação da DGFiP.