Шестнадцать лет, и уже два обвинения. Издание Le Monde сообщает, что подросток, известный под псевдонимом "Casquette", был привлечен к уголовной ответственности в среду, 28 октября, в рамках расследования взлома DGFiP (Налогового управления Франции). "Corneille" вспоминал о "Rodrigue". Теперь правосудие преследует юношу из Бушей-дю-Рона, подозреваемого в помощи в краже данных 678 000 налогоплательщиков.

Для владельцев криптовалюты этот случай выходит далеко за рамки налоговой службы. Дуэт, подозреваемый следствием, продавал программу-шпион, которая крадет пароли и кошельки с зараженных компьютеров. Кроме того, файлы, украденные в Bercy (район Парижа, где расположены государственные учреждения), содержат имена, адреса и доходы сотен тысяч французов. Мы подробно рассказывали об этой угрозе сразу после сообщения о взломе DGFiP.

Ключевые моменты:

• 16-летний несовершеннолетний, известный как "Casquette", присоединился к "ChatNoir" в списке лиц, привлеченных к уголовной ответственности.
• Следователи считают, что этот дуэт является ядром группы ZeroBytes.
• Их прежняя группа, Epsilon, распространяла программу для кражи учетных данных среди других хакеров.
• Доступ к учетным записям сотрудников налоговой службы был получен именно с помощью такого программного обеспечения.

Взлом налоговой службы: "Casquette" задержан.

Служба по борьбе с киберпреступностью (OFAC) задержала его во вторник, 27 октября, по распоряжению следственных судей. На следующий день судьи предъявили ему обвинение в незаконном извлечении данных из государственной системы в составе организованной группы. К этому добавились обвинения в незаконном доступе и поддержании доступа к этой же системе.

На момент совершения преступления ему было 15 лет.

Прокуратура Парижа требовала судебный контроль, и именно это решение было принято судьями. Его адвокат, Ме Réda Ghilaci, заявил изданию Le Monde, что обвинение "особенно шаткое". Он намерен оспорить его в ближайшие дни.

"Casquette" не является незнакомцем для правоохранительных органов. В конце августа он уже был задержан в киберполиции парижской префектуры. 4 сентября он был привлечен к уголовной ответственности в другом деле, связанном с группой Epsilon.

Его предполагаемый сообщник, "ChatNoir" (18 лет), находится под стражей с лета в деле о взломе налоговой службы. Он уже находился под судебным контролем по делу о взломе компании Free в 2024 году, когда начались вторжения в Bercy.

Программа-шпион, стоящая за взломом налоговой службы и кошельков.

Под эгидой Epsilon, этот дуэт продавал программу-шпион другим киберпреступникам. Следствие также подозревает их во взломах Shadow и LDLC в период с 2023 по 2024 год. Несколько аккаунтов в X, принадлежащих новостным изданиям, оказались в его руках, в том числе аккаунт BFMTV.

Принцип работы этой программы очень прост. После установки на компьютер, она копирует пароли, сохраненные в браузере, и передает их оператору. На компьютерах, которые также используются для управления криптовалютами, программа может также собирать информацию о расширениях кошельков, открытых сессиях обменов и, иногда, о "seed phrase" (восстановительной фразе), забытой в текстовом файле.

Именно через эту "дыру" был взломан сервер. Отчет ANSSI, опубликованный 29 сентября, указывает на то, что "вероятно, десятки идентификаторов сотрудников были скомпрометированы вредоносным ПО". Налоговая служба не контролировала эти компьютеры. Два портала не имели надежной системы аутентификации, и около 14 ГБ данных были украдены за три месяца, не вызвав никаких предупреждений.

Этот метод становится все более распространенным и в сфере криптовалют. Согласно данным Chainalysis, которые были опубликованы The Block, в 2025 году было зафиксировано 158 000 случаев взлома личных кошельков. По крайней мере, 80 000 жертв потеряли 713 миллионов долларов. Аналитики отмечают, что теперь злоумышленники нацелены на более скромные суммы, но при этом охватывают большее количество пользователей. В 2024 году частные лица потеряли 1,5 миллиарда долларов.

Взлом налоговой службы: что украденные файлы предлагают злоумышленникам

Украденная база данных содержит информацию о 392 867 физических лиц и 285 570 профессионалов, включая налогооблагаемый доход, адрес и семейное положение. Для злоумышленника, ищущего богатую семью для ограбления, это своего рода справочник. ANSSI в конце сентября уточнила, что пока ни одна атака не была связана с этими файлами. Однако компания ZeroBytes утверждает, что продала часть данных двум покупателям за несколько тысяч евро.

Государство планирует внедрить надежную систему аутентификации для своих сотрудников до 31 декабря 2026 года, а затем для всех сотрудников до февраля 2028 года. Наш анализ отчета ANSSI о взломе налоговой службы подробно описывает этот график. До тех пор, двухфакторная аутентификация на ваших биржах и использование аппаратного кошелька остаются вашей лучшей защитой от вредоносного ПО.