Hack der französischen Steuerbehörde: Teenager «Casquette» angeklagt

Im Ermittlungsverfahren zum Cyberangriff auf die französische Steuerverwaltung DGFiP gibt es einen zweiten Beschuldigten. Der 16-Jährige, im Netz als «Casquette» bekannt, war zur Tatzeit 15 Jahre alt. In Paris wurde förmlich ein Ermittlungsverfahren gegen ihn eröffnet („mise en examen“), er steht unter gerichtlicher Aufsicht.

Er soll zur Hackergruppe ZeroBytes gehören, die sich als Duo präsentiert und im Sommer den Diebstahl der Daten von mindestens 678.000 Steuerzahlern aus den Systemen der Finanzverwaltung für sich reklamiert hat. Der Vorwurf lautet unter anderem auf betrügerische Datenentnahme aus einem automatisierten, vom Staat betriebenen System zur Verarbeitung personenbezogener Daten im Rahmen einer organisierten Bande.

Verteidigung widerspricht

Der Anwalt des Jugendlichen, Réda Ghilaci, weist den Vorwurf entschieden zurück und betont die Unschuldsvermutung. Die Verteidigung spricht von einem «besonders fragilen» Verfahren, das in den kommenden Tagen angefochten werden solle.

Eine Gruppe mit vielen Zielen

Laut der Pariser Staatsanwaltschaft werden ZeroBytes auch Angriffe auf France Travail, den französischen Handballverband, Intermarché und SFR zugeschrieben. Die Gruppe war zudem gegen das Bildungsministerium aktiv, insbesondere die Schulbehörde von Créteil, und reklamiert den Hack der Plattform Zéro Logement Vacant für sich.

Es ist bereits die zweite Beschuldigung in dem Fall. Im vergangenen Monat wurde ein 18-Jähriger mit dem Spitznamen «ChatNoir» beschuldigt und in Untersuchungshaft genommen. Casquette war den Ermittlern nicht unbekannt: Anfang September war er in einem älteren Fall um die Gruppe Epsilon, die als Vorläufer von ZeroBytes gilt, festgenommen und wieder freigelassen worden.

So gelangten die Täter hinein

Die Angreifer nutzten mehrere Dutzend Zugangsdaten von DGFiP-Mitarbeitern, die wahrscheinlich durch Spionagesoftware gestohlen wurden. Laut der Cybersicherheitsbehörde ANSSI beruhte der Angriff auf bekannten «Schwächen» wie fehlender Zwei-Faktor-Authentifizierung. Betroffen sind Daten von mindestens 678.000 Privatpersonen und Unternehmen.

Die Datenschutzbehörde CNIL hat eine Kontrolle der Steuerverwaltung angekündigt, um aus dem Vorfall «alle Konsequenzen zu ziehen».