Peretasan pajak: seorang peretas berusia 16 tahun ditahan, alatnya juga mengancam pemegang crypto

Enam belas tahun, dan sudah dua kali ditahan. Le Monde melaporkan bahwa remaja yang dijuluki << Casquette >> telah ditahan pada hari Rabu, 28 Oktober, dalam penyelidikan tentang peretasan DGFiP. Corneille berpikir tentang Rodrigue. Kini, pihak berwenang menyasar seorang anak laki-laki dari Bouches-du-Rhône, yang diduga telah membantu mencuri data dari 678.000 wajib pajak.

Bagi pemegang crypto, kasus ini melampaui pajak. Duo yang menjadi sasaran hakim menjual infostealer yang mengumpulkan kata sandi dan dompet di komputer yang terinfeksi. File-file yang dicuri dari Bercy juga menawarkan nama, alamat, dan pendapatan ratusan ribu orang Prancis. Kami telah merinci risiko ini sejak pengumuman peretasan DGFiP.

Poin Kunci

• Seorang remaja berusia 16 tahun, alias << Casquette >>, bergabung dengan ChatNoir di bangku tahanan.
• Para penyelidik melihat dalam tandem ini dua kepala kelompok ZeroBytes.
• Geng lama mereka, Epsilon, menjual pencuri identitas kepada peretas lainnya.
• Akses agen pajak telah dicuri oleh jenis perangkat lunak ini.

Peretasan pajak: penahanan Casquette

Kantor anti-kejahatan siber (OFAC) menahannya pada Selasa, 27 Oktober, atas perintah hakim penyelidik. Keesokan harinya, hakim menahannya karena pengambilan data secara ilegal dari sistem negara secara terorganisir. Ditambah dengan akses dan pemeliharaan ilegal dalam sistem yang sama.

Dia berusia 15 tahun pada saat kejadian.

Jaksa Paris telah meminta pengawasan yudisial, dan itulah yang diputuskan oleh para hakim. Pengacaranya, Me Réda Ghilaci, menyebutkan kepada Le Monde bahwa penahanan ini << sangat rapuh >>. Dia berencana untuk menantangnya dalam beberapa hari ke depan.

Casquette bukanlah orang asing bagi pihak berwenang. Dia sudah pernah ditahan pada akhir Agustus di brigade siber kepolisian Paris. Pada 4 September, dia ditahan dalam prosedur lain yang menyasar kelompok Epsilon.

Rekan tersangkanya ChatNoir (18 tahun) telah ditahan sejak musim panas dalam kasus pajak. Dia sudah berada di bawah pengawasan yudisial untuk peretasan Free pada tahun 2024 ketika intrusi di Bercy dimulai.

Sebuah infostealer di balik peretasan pajak dan dompet

Di bawah bendera Epsilon, tandem ini menjual infostealer kepada peretas siber lainnya. Para hakim juga mengaitkan mereka dengan peretasan Shadow dan LDLC antara 2023 dan 2024. Beberapa akun X dari redaksi telah berpindah tangan, termasuk akun BFMTV.

Prinsipnya sangat sederhana. Setelah berada di mesin, program ini menyalin kata sandi yang disimpan oleh browser dan mengirimkannya kepada operatornya. Di sebuah komputer yang juga digunakan untuk mengelola crypto, pengumpulan termasuk ekstensi dompet, sesi pertukaran yang terbuka, dan kadang-kadang seed phrase yang terlupakan dalam file teks.

Melalui pintu ini, Bercy jatuh. Laporan Anssi yang diterbitkan pada 29 September memperkirakan bahwa beberapa puluh identitas agen telah << kemungkinan diambil oleh infostealers >>. Pajak tidak mengelola komputer ini. Dua portal tidak memiliki otentikasi yang kuat, dan sekitar 14 GB data telah keluar dalam tiga bulan tanpa memicu peringatan.

Metode ini juga semakin menguntungkan di dunia crypto. Menurut angka dari Chainalysis yang dilaporkan oleh The Block, kompromi dompet pribadi mencapai 158.000 kasus pada tahun 2025. Setidaknya 80.000 korban kehilangan 713 juta dolar. Analis mencatat bahwa para penyerang kini menargetkan jumlah yang lebih kecil di lebih banyak pengguna. Pada tahun 2024, individu kehilangan 1,5 miliar dolar.

Peretasan pajak: apa yang ditawarkan file-file yang dicuri kepada perampok

Kumpulan yang dicuri dari DGFiP berisi 392.867 individu dan 285.570 profesional, dengan pendapatan pajak referensi, alamat, dan situasi keluarga. Bagi seorang perampok yang mencari rumah kaya untuk dikunjungi, ini adalah buku telepon. Anssi menjelaskan pada akhir September bahwa belum ada serangan yang terhubung dengan file-file ini. ZeroBytes mengklaim telah menjual sebagian data kepada dua pembeli seharga beberapa ribu euro.

Negara ingin memberlakukan otentikasi yang kuat kepada para administratornya sebelum 31 Desember 2026, dan kemudian kepada semua agennya sebelum Februari 2028. Analisis kami tentang laporan Anssi mengenai peretasan pajak merinci jadwal ini. Sampai saat itu, otentikasi ganda di bursa Anda dan dompet perangkat keras tetap menjadi pertahanan terbaik Anda terhadap infostealer.

Konten ini disediakan hanya untuk tujuan informasi umum dan bukan merupakan nasihat keuangan, investasi, hukum, atau pajak. Setiap acara, reward, promosi online, atau informasi terkait yang disebutkan di sini tidak boleh dianggap sebagai rekomendasi, ajakan, atau undangan untuk membeli, menjual, memperdagangkan, atau melakukan transaksi aset kripto apa pun. Aset kripto sangat fluktuatif dan dapat mengakibatkan kerugian. Ketersediaan layanan, produk, dan acara terkait WEEX dapat berbeda-beda di setiap wilayah. Anda bertanggung jawab untuk memastikan bahwa partisipasi Anda sesuai dengan hukum dan peraturan setempat yang berlaku.