Взлом налоговой службы: 16-летний хакер привлечен к ответственности, его инструменты угрожают также держателям криптовалюты

Шестнадцать лет, и уже два привлечения к ответственности. Le Monde сообщает, что подросток по прозвищу << Casquette >> был привлечен к ответственности в среду, 28 октября, в рамках расследования взлома DGFiP. Корнель думал о Родриге. Теперь правосудие нацелилось на мальчика из Буш-дю-Рона, подозреваемого в помощи в краже данных 678 000 налогоплательщиков.

Для держателей криптовалюты это дело выходит далеко за рамки налоговой службы. Дуэт, на который нацелились судьи, продавал инфостилер, который собирает пароли и кошельки на зараженных компьютерах. Украденные файлы из Берси также содержат имена, адреса и доходы сотен тысяч французов. Мы подробно описали этот риск сразу после объявления о взломе DGFiP.

Ключевые моменты

• Несовершеннолетний 16 лет, известный как << Casquette >>, присоединился к ChatNoir на скамье подсудимых.
• Следователи видят в этом тандеме две головы группы ZeroBytes.
• Их старая банда, Epsilon, сбрасывала кражу идентификаторов другим хакерам.
• Доступы агентов налоговой службы были украдены именно с помощью такого программного обеспечения.

Взлом налоговой службы: задержание Casquette

Офис по борьбе с киберпреступностью (OFAC) задержал его под стражу 27 октября, по поручению следственных судей. На следующий день судьи привлекли его к ответственности за мошеннический сбор данных из системы государства в организованной группе. К этому добавляются доступ и мошенническое удержание в этой же системе.

Ему было 15 лет на момент совершения преступления.

Прокуратура Парижа запросила судебный контроль, и именно это судьи и решили. Его адвокат Ме Реда Гилачи упоминает в Le Monde о привлечении к ответственности, которое является << особенно уязвимым >>. Он намерен оспорить это в ближайшие дни.

Casquette не является незнакомцем для служб. Он уже проходил задержание в конце августа в кибербригады префектуры полиции Парижа. 4 сентября он был привлечен к ответственности в рамках другого дела, касающегося группы Epsilon.

Его предполагаемый сообщник ChatNoir (18 лет) находится под стражей с лета в деле налоговой службы. Он уже находился под судебным контролем за взлом Free в 2024 году, когда начались вторжения в Берси.

Инфостилер за взломом налоговой службы и кошельков

Под флагом Epsilon этот тандем перепродавал инфостилер другим киберпреступникам. Судьи также обвиняют их в взломах Shadow и LDLC в период с 2023 по 2024 год. Несколько аккаунтов X редакций попали в его руки, включая аккаунт BFMTV.

Принцип работы крайне прост. Оказавшись на машине, программа копирует пароли, сохраненные браузером, и передает их своему оператору. На компьютере, который также используется для управления криптовалютами, сбор включает расширения кошельков, открытые сессии обменов и иногда seed phrase, забытые в текстовом файле.

Именно через эту дверь Берси и упал. Отчет Anssi, опубликованный 29 сентября, оценивает, что несколько десятков идентификаторов агентов были << вероятно, украдены инфостилерами >>. Налоговая служба не управляла этими компьютерами. Два портала не имели надежной аутентификации, и около 14 ГБ данных вышли за три месяца, не вызвав тревоги.

Метод также все больше приносит плоды в криптовалюте. По данным Chainalysis, переданным The Block, компрометации личных кошельков достигли 158 000 случаев в 2025 году. По меньшей мере 80 000 жертв потеряли 713 миллионов долларов. Аналитик отмечает, что теперь нападающие нацеливаются на более скромные суммы у большего числа пользователей. В 2024 году частные лица потеряли 1,5 миллиарда долларов.

Взлом налоговой службы: что украденные файлы предлагают грабителям

Упаковка, украденная у DGFiP, содержит 392 867 частных лиц и 285 570 профессионалов, с налоговым доходом, адресом и семейным положением. Для грабителя, ищущего богатый дом для посещения, это справочник. Anssi уточнял в конце сентября, что ни одно нападение еще не было связано с этими файлами. ZeroBytes утверждает, что продала часть данных двум покупателям за несколько тысяч евро.

Государство хочет ввести надежную аутентификацию для своих администраторов до 31 декабря 2026 года, а затем для всех своих сотрудников до февраля 2028 года. Наш анализ отчета Anssi о взломе налоговой службы подробно описывал этот график. До тех пор двойная аутентификация на ваших обменах и аппаратный кошелек остаются вашей лучшей защитой от инфостилера.