Fransız soruşturmacılar, kimlik belgelerinden sorumlu bir devlet kurumunu etkileyen büyük bir veri ihlaliyle bağlantılı olarak 15 yaşındaki bir şüpheliyi gözaltına aldı; bu dava, gençlerin yüksek etkili siber suçlara katılımıyla ilgili artan endişeleri ortaya koydu.
Tutuklama, pasaportlar, ulusal kimlik kartları ve ehliyetlerle bağlantılı hassas verileri yöneten Ulusal Güvenli Belgeler Ajansı’nı (ANTS) hedef alan bir siber saldırı soruşturmasının ardından geldi. Yetkililer, şüphelinin ajansın sistemlerine yetkisiz erişim ve büyük miktarda kişisel veri alınmasında rol oynadığını iddia ediyor.
Savcılara göre, yaşı nedeniyle kimliği açıklanmayan genç 25 Nisan’da gözaltına alındı ve “breach3d” takma adıyla faaliyet gösterdiği şüphesiyle sorgulandı. Hesap, siber suç forumlarında milyonlarca kayıt satışı için reklam yapmak için kullanılmıştı.
Tahminler, 12 milyon ile 18 milyon arasında kayıtların ortaya çıkmış olabileceğini, bazı listelerin ise 19 milyona kadar kayıt olduğunu iddia ettiğini gösteriyor. Ele geçirilen verilerin tam isimler, e-posta adresleri, telefon numaraları, posta adresleri ve doğum tarihleri gibi son derece hassas kişisel bilgileri içerdiği bildirildi.
İhlal ilk olarak Nisan ortasında, ANTS’in ağında olağan dışı aktiviteler tespit etmesiyle tespit edildi. Kısa bir süre sonra, çalınan verilerin örnekleri yeraltı pazarlarında dolaşmaya başladı ve bu da Fransa’nın siber suç birimi tarafından resmi bir soruşturma başlatıldı.
Yetkililer, devlet tarafından işletilen bir sisteme sahte erişim ve kişisel verilerin hırsızlığı ve dağıtımı dahil olmak üzere birçok suçla ilgili yargısal soruşturma başlattı. Fransız yasalarına göre, bu tür suçlar yedi yıla kadar hapis cezası ve 300.000 €’ya kadar para cezası gerektiriyor.
Olayın büyüklüğüne rağmen, yetkililer ihlalın, gizli hükümet verileriyle ilgili olmadığını belirtti. Ancak, kimlikle ilgili kayıtların ortaya çıkması, etkilenen bireyleri hedef alan oltalama, kimlik hırsızlığı ve sosyal mühendislik saldırılarının risklerini önemli ölçüde artırır.
Bu dava, giderek daha genç bireylerin kritik sistemlere yönelik büyük çaplı saldırılara karıştığı siber suç soruşturmalarında daha geniş bir eğilimi ortaya koyuyor. Avrupa genelindeki kolluk kuvvetleri, teknik olarak yetenekli gençlerin finansal motivasyonlu veya kötü şöhret odaklı hackleme faaliyetlerine katıldığı artış olduğunu bildirdi.
Soruşturma devam ediyor; savcılar şüpheli için resmi suçlamalar ve yargı denetimi talep ediyor; yetkililer ihlalin tam kapsamını ve olası suç ortaklarını değerlendirmeye devam ediyor.