اختراق مصلحة الضرائب الفرنسية: توجيه الاتهام لمراهق عمره 16 عامًا

شهد التحقيق في اختراق مديرية المالية العامة الفرنسية (DGFiP) تطورًا جديدًا، إذ وُجّهت في باريس تهمة رسمية إلى مراهق عمره 16 عامًا يُعرف بلقب «Casquette». كان عمره 15 عامًا وقت الهجوم الإلكتروني، ووُضع تحت المراقبة القضائية.

وهذا هو المشتبه به الثاني في القضية. فقبل شهر، وُجّهت التهمة إلى شاب عمره 18 عامًا يُلقّب «ChatNoir»، وأُودع الحبس الاحتياطي.

التهم وموقف الدفاع

يُلاحق المراهق خصوصًا بتهمة الاستخراج الاحتيالي لبيانات من نظام معالجة آلية لبيانات شخصية تديره الدولة، ضمن عصابة منظمة. ويعترض محاميه ريدا غيلاسي بشدة على الاتهام، مذكّرًا بأن موكله «بريء حتى تثبت إدانته». ويصف الدفاع الاتهام بأنه «هش بوجه خاص» وسيُطعن فيه خلال الأيام المقبلة.

ويُشتبه في انتماء المراهق إلى مجموعة ZeroBytes التي تقدّم نفسها على أنها ثنائي من القراصنة. وقد لفتت المجموعة الأنظار هذا الصيف بهجمات على مصلحة الضرائب ومنظومة التعليم الوطني، ومنها أكاديمية كريتاي. وتنسب النيابة العامة في باريس إليها أيضًا هجمات على France Travail والاتحاد الفرنسي لكرة اليد وIntermarché وSFR. كما تزعم المجموعة اختراق منصة Zéro Logement Vacant.

ولم يكن «Casquette» مجهولًا لدى المحققين، فقد أوقف في مطلع سبتمبر ثم أُفرج عنه. وبحسب ما نُشر في الصحافة، تعلق ذلك بملف اختراق أقدم يخص مجموعة Epsilon التي تُعدّ سلف ZeroBytes.

كيف جرى الاختراق

استخدم المخترقون عشرات من بيانات دخول موظفي DGFiP، يرجح أنها سُرقت ببرمجيات تجسس. وبحسب الوكالة الوطنية لأمن نظم المعلومات (ANSSI)، اعتمد الهجوم على «نقاط ضعف» معروفة في الأنظمة، مثل غياب المصادقة الثنائية. وبلغ مجموع البيانات المسروقة ما يخص 678 ألف فرد ومهني على الأقل.

وكانت الهيئة الفرنسية لحماية البيانات (CNIL) قد أعلنت إجراء رقابة على مصلحة الضرائب «لاستخلاص كل العبر» من الحادثة.