Haker fiskusa: 16-letni haker postawiony w stan oskarżenia, jego narzędzia zagrażają również posiadaczom kryptowalut

Szesnaście lat, a już dwa postawienia w stan oskarżenia. Le Monde informuje, że nastolatek znany jako << Casquette >> został postawiony w stan oskarżenia w środę 28 października w sprawie dotyczącej włamania do DGFiP. Corneille myślał o Rodrigue. Wymiar sprawiedliwości teraz koncentruje się na chłopcu z Bouches-du-Rhône, podejrzewanym o pomoc w wykradzeniu danych 678 000 podatników.

Dla posiadaczy kryptowalut sprawa wykracza daleko poza fiskus. Duet, na który zwrócili uwagę sędziowie, sprzedawał infostealera, który zbiera hasła i portfele na zainfekowanych komputerach. Sk stolen files from Bercy additionally provide names, addresses, and incomes of hundreds of thousands of French citizens. Już przy ogłoszeniu włamania do DGFiP szczegółowo opisaliśmy to ryzyko.

Kluczowe punkty

• Nieletni w wieku 16 lat, alias << Casquette >>, dołącza do ChatNoir na ławie oskarżonych.
• Śledczy widzą w tym tandemie dwie głowy grupy ZeroBytes.
• Ich stara banda, Epsilon, sprzedawała złodzieja tożsamości innym hakerom.
• Dostępy agentów fiskusa zostały właśnie skradzione przez tego typu oprogramowanie.

Włamanie do fiskusa: aresztowanie Casquette

Biuro ds. cyberprzestępczości (OFAC) umieściło go w areszcie w wtorek 27 października, na zlecenie sędziów śledczych. Następnego dnia sędziowie postawili mu zarzuty nielegalnego pozyskiwania danych z systemu państwowego w zorganizowanej grupie przestępczej. Dodatkowo zarzuty obejmują nielegalny dostęp i utrzymanie się w tym samym systemie.

Miał 15 lat w momencie popełnienia przestępstwa.

Prokuratura w Paryżu zażądała nadzoru sądowego, co sędziowie uwzględnili. Jego adwokat, Me Réda Ghilaci, mówi w rozmowie z Le Monde o postawieniu zarzutów << szczególnie kruchych >>. Planuje je zaskarżyć w najbliższych dniach.

Casquette nie jest nieznany służbom. Już w końcu sierpnia przeszedł areszt w cyberprzestępczości paryskiej policji. 4 września został postawiony w stan oskarżenia w innej sprawie dotyczącej grupy Epsilon.

Jego domniemany wspólnik ChatNoir (18 lat) przebywa w areszcie tymczasowym od lata w sprawie fiskusa. Był już pod nadzorem sądowym za włamanie do Free w 2024 roku, kiedy zaczęły się włamania do Bercy.

Infostealer za włamanie do fiskusa i portfeli

Pod szyldem Epsilon, duet sprzedawał infostealera innym cyberprzestępcom. Sędziowie przypisują im również włamania do Shadow i LDLC w latach 2023-2024. Wiele kont X redakcji przeszło przez ich ręce, w tym konto BFMTV.

Zasada jest brutalnie prosta. Po zainstalowaniu na maszynie program kopiuje hasła zapamiętane przez przeglądarkę i przesyła je do swojego operatora. Na komputerze, który służy również do zarządzania kryptowalutami, zbierane są rozszerzenia portfela, otwarte sesje wymiany, a czasami seed phrase zapomniane w pliku tekstowym.

To przez tę furtkę Bercy padło. Raport Anssi opublikowany 29 września szacuje, że prawdopodobnie kilka dziesiątek identyfikatorów agentów zostało << prawdopodobnie wykradzionych przez infostealery >>. Fiskus nie zarządzał tymi komputerami. Dwa portale nie miały silnej autoryzacji, a około 14 GB danych wydostało się w ciągu trzech miesięcy bez wywołania alarmu.

Metoda ta przynosi również coraz większe zyski w kryptowalutach. Z danych Chainalysis przekazanych przez The Block wynika, że kompromitacje portfeli osobistych osiągnęły 158 000 przypadków w 2025 roku. Co najmniej 80 000 ofiar straciło 713 milionów dolarów. Analityk zauważa, że napastnicy teraz celują w mniejsze kwoty u większej liczby użytkowników. W 2024 roku osoby prywatne straciły 1,5 miliarda dolarów.

Włamanie do fiskusa: co pliki wykradzione oferują rabusiom

Zestaw skradziony z DGFiP zawiera 392 867 osób fizycznych i 285 570 profesjonalistów, z dochodem podatkowym, adresem i sytuacją rodzinną. Dla rabusia, który szuka zamożnego domu do odwiedzenia, to jak katalog. Anssi precyzował pod koniec września, że żadna agresja nie została jeszcze powiązana z tymi plikami. ZeroBytes twierdzi jednak, że sprzedało część danych dwóm nabywcom za kilka tysięcy euro.

Państwo chce wprowadzić silną autoryzację dla swoich administratorów przed 31 grudnia 2026 roku, a następnie dla wszystkich swoich agentów przed lutym 2028 roku. Nasza analiza raportu Anssi dotyczącego włamania do fiskusa szczegółowo przedstawiała ten harmonogram. Do tego czasu podwójna autoryzacja na twoich giełdach i portfel sprzętowy pozostają najlepszą obroną przed infostealerem.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.