Fransız yetkilileri, ülkenin vergi idaresine yönelik büyük bir siber saldırıya katıldığı ve 678.000 vergi mükellefine ait bilgilerin ortaya çıkarıldığı şüphesiyle 18 yaşındaki bir genci suçladı.
Çevrimiçi “ChatNoir” takma adını kullandığı bildirilen şüpheli, 18 Ağustos’ta Paris bölgesinde Fransa Siber Suçla Mücadele Ofisi (OFAC) tarafından tutuklandı. İki gün sonra resmi olarak soruşturmaya alındı ve gözaltına alındı.
Soruşturmacılar, gencin, birkaç Fransız devlet servisi ve özel kuruluşuna yönelik saldırıların sorumluluğunu üstlenen ZeroBytes adlı bir hack grubuyla bağlantılı olduğundan şüpheleniyor.
Dava, Fransa Kamu Maliyesi Genel Müdürlüğü’nün (DGFiP) ihlali takip ediyor. Yetkililer daha önce, bir saldırganın Haziran sonlarında kimlik taklitiyle sistemlerine yetkisiz erişim sağladığını doğrulamıştı. Erişim sonlandırıldı, ancak bireyler ve işletmelerle ilgili bilgiler incelenip alınmadan önce sonlandırıldı.
DGFiP daha sonra yaklaşık 678.000 kişinin etkilendiğini tespit etti. Tehlikeye giren bilgiler arasında kimlik ve iletişim bilgileri ile vergi, gelir ve mülkle ilgili kayıtlar bulunuyordu. ZeroBytes, erişiminin iki milyondan fazla kişiye dair verileri içerdiğini iddia etti, ancak Fransız yetkililer bu rakamı doğrulamadı.
18 yaşındaki genç, otomatik veri işleme sistemlerine yetkisiz erişim, veri çıkarma ve ele geçirme, suç komplosuna katılım ve yetkililere kriptografik şifre çözme sırrını vermeyi reddetme gibi birçok suçlamayla karşı karşıya. İddia edilen bazı suçlar Fransız devleti tarafından işletilen sistemlerle ilgili.
En ağır suçlamalardan mahkum olursa, on yıla kadar hapis ve 300.000 € para parası ile karşı karşıya kalabilir.
Şüpheli, soruşturmacılar tarafından zaten biliniyordu. Daha önce, henüz reşit olmayan iken 2023 ve 2024 yıllarında gerçekleştirildiği iddia edilen saldırılarla ilgili iki ayrı siber suç soruşturmasında suçlanmıştı. DGFiP soruşturmasıyla bağlantılı olarak tutuklandığında yargı gözetimi altındaydı.