Hackeo a Hacienda francesa: imputan a «Casquette», de 16 años

Un segundo sospechoso ha sido imputado en la investigación sobre el ciberataque a la agencia tributaria francesa, la DGFiP. El adolescente, conocido como «Casquette», tiene 16 años y solo 15 cuando ocurrió el ataque. Fue imputado en París («mise en examen») y queda bajo control judicial.

Se le considera miembro de ZeroBytes, un grupo que se presenta como un dúo y que reivindicó este verano el robo de datos de al menos 678.000 contribuyentes. Entre los cargos figura la extracción fraudulenta de datos de un sistema automatizado de tratamiento de datos personales del Estado, en banda organizada.

La defensa lo considera frágil

Su abogado, Réda Ghilaci, rechaza con firmeza la imputación y recuerda que su cliente es presunto inocente. La defensa habla de una imputación «particularmente frágil» que será recurrida en los próximos días.

Un grupo con muchos objetivos

Según la fiscalía de París, a ZeroBytes también se le atribuyen ataques contra France Travail, la Federación Francesa de Balonmano, Intermarché y SFR. El grupo actuó además contra Educación, en especial la academia de Créteil, y reivindica el hackeo de la plataforma Zéro Logement Vacant.

Es la segunda imputación del caso. El mes pasado, un primer sospechoso de 18 años, apodado «ChatNoir», fue imputado y enviado a prisión preventiva. Casquette ya era conocido por los investigadores: fue detenido y liberado a principios de septiembre en un caso anterior contra el grupo Epsilon, presentado como el antecesor de ZeroBytes.

Cómo entraron

Los atacantes usaron varias decenas de credenciales de agentes de la DGFiP, probablemente robadas con software espía. Según la agencia de ciberseguridad ANSSI, el ataque se apoyó en «debilidades» conocidas, como la ausencia de doble autenticación. Se sustrajeron los datos de al menos 678.000 particulares y profesionales.

La autoridad de protección de datos, la CNIL, ha anunciado una inspección de la administración fiscal para «extraer todas las consecuencias».