फ्रांस टैक्स हैक: 16 साल का 'Casquette' ZeroBytes केस में आरोपी

फ्रांस के टैक्स विभाग (DGFiP) पर हुए साइबर हमले की जांच में दूसरे संदिग्ध पर औपचारिक आरोप तय कर दिए गए हैं। पेरिस में 16 साल के एक किशोर को मामले में आरोपी बनाया गया है, जो ऑनलाइन 'Casquette' नाम से जाना जाता है। हमले के समय उसकी उम्र 15 साल थी। उसे न्यायिक निगरानी (contrôle judiciaire) में रखा गया है।

किशोर पर सरकारी सिस्टम से संगठित गिरोह के रूप में व्यक्तिगत डेटा की धोखाधड़ी से निकासी का आरोप है। उसे हैकर समूह ZeroBytes का सदस्य माना जा रहा है, जो खुद को दो लोगों की जोड़ी बताता है। समूह ने इस गर्मी में कम से कम 678,000 करदाताओं के डेटा चोरी का दावा किया है।

बचाव पक्ष का एतराज़

किशोर के वकील रेदा गिलासी ने आरोपों को कड़ाई से चुनौती दी है। उनके मुताबिक उनका मुवक्किल निर्दोष माना जाएगा और यह कार्रवाई 'बेहद कमज़ोर' है, जिसे आने वाले दिनों में चुनौती दी जाएगी।

ZeroBytes के और निशाने

पेरिस अभियोजन कार्यालय ZeroBytes को कई और हमलों से भी जोड़ता है। इनमें France Travail, फ्रेंच हैंडबॉल फेडरेशन, Intermarché और SFR शामिल हैं। समूह ने क्रेतेई शिक्षा अकादमी को निशाना बनाने और Zéro Logement Vacant प्लेटफ़ॉर्म हैक करने का भी दावा किया है।

यह इस मामले में दूसरी गिरफ्तारी-आधारित कार्रवाई है। पिछले महीने 18 साल के 'ChatNoir' नामक संदिग्ध पर आरोप तय हुए थे और उसे प्रीट्रायल हिरासत में भेजा गया था। 'Casquette' को सितंबर की शुरुआत में भी हिरासत में लेकर छोड़ा गया था। बताया गया है कि वह मामला Epsilon समूह से जुड़े पुराने हैकिंग केस का था, जिसे ZeroBytes का पूर्ववर्ती कहा जाता है।

हमला कैसे हुआ

हैकरों ने DGFiP के कई दर्जन कर्मचारियों के लॉगिन क्रेडेंशियल इस्तेमाल किए, जो संभवतः स्पाइवेयर से चुराए गए थे। फ्रांस की साइबर सुरक्षा एजेंसी ANSSI के अनुसार हमला जानी-पहचानी 'कमज़ोरियों' पर टिका था, जैसे टू-फ़ैक्टर ऑथेंटिकेशन का अभाव। इससे आम लोगों और पेशेवरों, दोनों के डेटा तक पहुंच बनी। डेटा सुरक्षा नियामक CNIL ने भी कर विभाग की जांच की घोषणा की है।