Hakerzy skarbówki: we Francji oskarżony 16-latek „Casquette”

Śledztwo w sprawie ataku na francuską administrację podatkową (DGFiP) wchodzi w nową fazę. W Paryżu zarzuty usłyszał 16-letni nastolatek ukrywający się pod pseudonimem „Casquette”. W chwili cyberataku miał 15 lat. Został objęty dozorem sądowym.

Jest to drugi podejrzany w tej sprawie. Przed miesiącem zarzuty postawiono 18-latkowi o pseudonimie „ChatNoir”, wobec którego zastosowano areszt tymczasowy.

Zarzuty i stanowisko obrony

Nastolatek odpowiada m.in. za „nielegalne pobieranie danych z zautomatyzowanego systemu przetwarzania danych osobowych, prowadzonego przez państwo, w zorganizowanej grupie”. Jego adwokat, Réda Ghilaci, stanowczo kwestionuje te zarzuty i przypomina, że klient jest uważany za niewinnego. Obrona mówi o „szczególnie kruchym” postawieniu zarzutów, które zostanie zaskarżone w najbliższych dniach.

Według śledczych chłopak należy do grupy ZeroBytes, przedstawiającej się jako duet. Latem grupa głośno działała: atakowała fiskusa oraz resort edukacji, w tym akademię w Créteil. Prokuratura w Paryżu przypisuje jej także ataki na France Travail, Francuską Federację Piłki Ręcznej, Intermarché i SFR. ZeroBytes przyznaje się też do włamania na platformę Zéro Logement Vacant.

Casquette nie był śledczym nieznany. Na początku września został zatrzymany i zwolniony; jak podaje prasa, dotyczyło to starszej sprawy związanej z grupą Epsilon, uważaną za poprzedniczkę ZeroBytes.

Jak doszło do włamania

Hakerzy wykorzystali kilkadziesiąt loginów pracowników DGFiP, prawdopodobnie wykradzionych przez złośliwe oprogramowanie szpiegujące. Według agencji cyberbezpieczeństwa ANSSI atak opierał się na znanych słabościach systemów, takich jak brak uwierzytelniania dwuskładnikowego. W sumie skradziono dane co najmniej 678 tys. osób prywatnych i firm.

Sprawa pokazuje, jak groźne bywają podstawowe zaniedbania w zabezpieczeniach instytucji publicznych. Wcześniej francuski urząd ochrony danych CNIL zapowiedział kontrolę fiskusa, by „wyciągnąć wszelkie konsekwencje” z incydentu.