Другий підозрюваний відпущений, головний — став повнолітнім. Адміністрація знову припустилася помилки, але зрештою слідство вивело на ім’я. Париж, 4 вересня. Прокуратура підтвердила: 18-річного хлопця, якого підозрюють у причетності до групи хакерів ZeroBytes, що влітку здійснила масштабний злам податкової служби Франції (DGFiP), взято під варту. Раніше такого ж віку підозрюваний був відпущений після допиту. Ось що відомо про цю судову справу та чому вона безпосередньо стосується власників криптовалют.
Ключові моменти статті:
- Чоловіка, якого підозрюють у належності до групи ZeroBytes, взяли під варту за звинуваченням у масштабному зламі DGFiP. Другого підозрюваного, неповнолітнього, відпустили.
- Хакери отримали доступ до 678 000 файлів із чутливою інформацією, що полегшує виявлення заможних цілей для криптовалютних атак.
ZeroBytes: 18-річний підозрюваний, не новачок у справі
Головному фігуранту справи — 18 років. Це все, що прокуратура Парижа повідомила про його особу, за даними BFMTV.
На його рахунку вже два кримінальні провадження:
- Перше обвинувачення — червень 2024 року.
- Друге — січень 2025 року.
Обидва пов’язані з фактами злому, скоєними, коли він ще був неповнолітнім. У 18 років він, імовірно, вже має третю справу. Така швидкість, можливо, свідчить про те, що правосуддя до нього не втрачало інтересу.
Вже циркулює псевдонім, пов’язаний зі справою — ChatNoir. За даними Le Monde, підозрюваний — відома постать у французькій хакерській спільноті, співзасновник колективу Epsilon. Ще у березні 2024 року група, що називала себе Epsilon, включно з певним ChatNoir, зламала акаунти BFMTV та RMC у соцмережі X, розсилаючи власні повідомлення. Якщо зв’язок підтвердиться, підліток значно раніше почав атакувати різні цілі, ще до того, як взявся за податкову службу.
Другого підозрюваного, якого затримали, менше 16 років. Його відпустили після допиту, але це не означає, що його повністю виключили зі справи. Його комп’ютери залишилися в розпорядженні слідчих, які мають намір ретельно вивчити їхній вміст.
Витік 678 000 файлів — справжній подарунок для криптошахраїв
Все почалося з двох вторгнень наприкінці червня та наприкінці липня, які DGFiP визнала лише 13 серпня. Метод, здавалося б, доволі простий: викрасти облікові дані агента, а потім швидко завантажити все, що дозволить внутрішній інструмент пошуку. Але здобич зовсім не проста. 678 000 приватних осіб та компаній опинилися під загрозою: зловмисники отримали доступ до імен, дат народження, адрес, інформації про податкові зобов’язання та ставки податку на доходи.
Виявити заможну ціль стає дитячою грою з таким файлом у руках. Франція вже є епіцентром так званих “wrench attacks” — агресивних нападів, де жертву змушують під погрозами перевести свої криптовалюти. Податкова служба, яка знає, хто має гроші та де він живе, стає в цьому контексті справжньою зброєю. ZeroBytes стверджує, що має ще одну базу даних, цього разу кадастрову, яка стосується мільйонів людей. DGFiP ні підтвердила, ні спростувала цю інформацію.
“Податки були лише початком”, — попереджає ZeroBytes
Двоє хакерів, без жодної політичної платформи, лише жага наживи як головний мотив. Відповідаючи на запитання про їхні мотиви, дует згадує гроші та, не менш відверто, владу. Перш ніж атакувати податкову службу, ZeroBytes вже заявляла про напади на Intermarché та Французьку федерацію гандболу. Група також стверджує, що влітку отримала доступ до даних великого телекомунікаційного оператора та готельного групи, хоча ці компанії поки що нічого не підтвердили.
Частина вкрадених податкових даних, як повідомляє AFP, вже нібито була продана. Група стверджує, що продала файли двом покупцям за кілька тисяч євро, вважаючи, що одна й та сама база даних може продаватися стільки разів, скільки є покупців. ZeroBytes відкрито попередила в соцмережі X: податки були лише розминкою.
Взяття під варту одного з підозрюваних не стирає цього минулого. Банківський файл FICOBA вже викрив 1,2 мільйона облікових записів у лютому, через систему, відмінну від тієї ж адміністрації. Два злами за шість місяців, група, яка продає те, що краде, і база потенційних цілей, яка продовжує зростати, поки правосуддя рухається від справи до справи.