Fransa vergi dairesi saldırısı: 16 yaşındaki «Casquette» tutuklandı

Fransa Maliye Genel Müdürlüğü'ne (DGFiP) yönelik siber saldırı soruşturmasında ikinci şüpheli hakkında resmi işlem başlatıldı. Paris'te «Casquette» takma adıyla bilinen 16 yaşındaki bir genç hakkında soruşturma açıldı ve genç adli kontrol altına alındı. Saldırı sırasında 15 yaşında olduğu belirtiliyor.

Bir ay önce de «ChatNoir» lakaplı 18 yaşındaki ilk şüpheli hakkında soruşturma açılmış, bu kişi tutuklu yargılanmak üzere gözaltında tutulmuştu.

Suçlama ve savunma

Genç, özellikle devlet tarafından işletilen kişisel veri işleme sisteminden örgütlü biçimde hukuka aykırı veri çekmekle suçlanıyor. Avukatı Réda Ghilaci, müvekkilinin masum sayılması gerektiğini hatırlatarak suçlamaya sert biçimde itiraz ediyor. Savunmaya göre soruşturma açılması «özellikle zayıf» bir dayanağa sahip ve önümüzdeki günlerde itiraz edilecek.

Soruşturmacılara göre genç, kendini iki kişilik bir ekip olarak tanıtan ZeroBytes çetesinin üyesi. Grup yaz boyunca vergi idaresinin yanı sıra Créteil akademisi dahil Millî Eğitim sistemlerini hedef aldı. Paris Savcılığı ayrıca France Travail, Fransa Hentbol Federasyonu, Intermarché ve SFR'a yönelik saldırıları da gruba atfediyor. ZeroBytes, Zéro Logement Vacant platformunu ele geçirdiğini de öne sürüyor.

Casquette soruşturmacılar için yeni bir isim değil. Eylül başında gözaltına alınıp serbest bırakılmıştı. Basında yer alan bilgilere göre bu gözaltı, ZeroBytes'ın öncülü sayılan Epsilon grubuna yönelik daha eski bir dosyayla ilgiliydi.

Saldırı nasıl gerçekleşti

Saldırganlar, büyük olasılıkla casus yazılımlarla çalınan onlarca DGFiP çalışanı kimlik bilgisini kullandı. Fransa'nın siber güvenlik kurumu ANSSI'ye göre saldırı, iki aşamalı doğrulamanın olmaması gibi bilinen zayıflıklara dayanıyor. Toplamda en az 678 bin bireyin ve işletmenin verisi çalındı.

Fransa veri koruma kurumu CNIL, olaydan «tüm sonuçların çıkarılması» için vergi idaresine yönelik bir denetim başlatacağını duyurmuştu.