Взлом налоговой Франции: 16-летнему «Casquette» предъявлено обвинение

В расследовании взлома налоговой службы Франции (DGFiP) появился второй обвиняемый. В Париже обвинения предъявили 16-летнему подростку по прозвищу «Casquette». На момент кибератаки ему было 15 лет. Подростка поместили под судебный надзор.

Месяцем ранее обвинения получил первый подозреваемый — 18-летний «ChatNoir». Его взяли под стражу до суда.

Обвинение и позиция защиты

Подростка преследуют, в частности, за мошенническое извлечение данных из государственной автоматизированной системы обработки персональных данных, совершённое организованной группой. Его адвокат Реда Гиласи решительно оспаривает обвинение и напоминает, что клиент считается невиновным. По словам защиты, обвинение «особенно хрупкое», и его намерены обжаловать в ближайшие дни.

Следствие считает, что подросток входит в ZeroBytes — группу, которая представляет себя как дуэт. Летом она нашумела атаками на налоговую службу и систему национального образования, в частности на академию Кретея. Парижская прокуратура также приписывает ей атаки на France Travail, Французскую федерацию гандбола, Intermarché и SFR. Кроме того, группа заявляла о взломе платформы Zéro Logement Vacant.

Следователям «Casquette» уже знаком: в начале сентября его задержали и отпустили. По данным прессы, тогда речь шла о более старом деле против группы Epsilon, которую называют предшественницей ZeroBytes.

Как проникли в систему

Злоумышленники использовали несколько десятков учётных данных сотрудников DGFiP, вероятно похищенных шпионским ПО. По оценке агентства кибербезопасности ANSSI, атака опиралась на известные «слабости» систем, например отсутствие двухфакторной аутентификации. Всего украдены данные не менее 678 тысяч физических лиц и организаций.

Ранее регулятор CNIL объявил о проверке налоговой службы, чтобы «сделать из случившегося все выводы».