قرصنة الضرائب: هاكر يبلغ من العمر 16 عامًا قيد التحقيق، وأدواته تهدد أيضًا حاملي العملات المشفرة

في السادسة عشرة من عمره، ووجهتان قضائيتان بالفعل. أفاد "لو موند" أن المراهق المعروف باسم "كاسكيت" قد تم وضعه قيد التحقيق يوم الأربعاء 28 أكتوبر في إطار التحقيق في قرصنة DGFiP. كان كورنييل يفكر في رودريغ. الآن تستهدف العدالة صبيًا من بوش دو رون، يُشتبه في أنه ساعد في تسريب بيانات 678,000 دافع ضرائب.

بالنسبة لحاملي العملات المشفرة، تتجاوز القضية بكثير الضرائب. كان الثنائي المستهدف من قبل القضاة يبيع برنامجًا لجمع المعلومات الذي يستخرج كلمات المرور والمحافظ من أجهزة الكمبيوتر المصابة. الملفات المسروقة من بيرسي تقدم أيضًا أسماء وعناوين ودخول مئات الآلاف من الفرنسيين. لقد أوضحنا هذا الخطر منذ الإعلان عن قرصنة DGFiP.

النقاط الرئيسية

• قاصر يبلغ من العمر 16 عامًا، يُعرف أيضًا باسم "كاسكيت"، ينضم إلى "شات نوار" في قائمة المتهمين.
• يرى المحققون في هذا الثنائي رأسين لمجموعة زيرو بايتس.
• كانت عصابتهم السابقة، إبسيلون، تبيع لصًا لهويات للقرصان الآخرين.
• تم سرقة وصولات موظفي الضرائب بواسطة هذا النوع من البرمجيات.

قرصنة الضرائب: احتجاز كاسكيت

وضعت الهيئة الوطنية لمكافحة الجرائم الإلكترونية (OFAC) كاسكيت قيد الاحتجاز يوم الثلاثاء 27 أكتوبر، بناءً على طلب من القضاة. في اليوم التالي، وضعه القضاة قيد التحقيق بتهمة الاستخراج الاحتيالي للبيانات من نظام حكومي في إطار منظمة إجرامية. بالإضافة إلى ذلك، تم توجيه تهم بالوصول والبقاء الاحتيالي في نفس النظام.

كان عمره 15 عامًا عند وقوع الأحداث.

طلب مكتب المدعي العام في باريس رقابة قضائية، وهو ما قرره القضاة. يتحدث محاميه، السيد ريدا غيلاسي، إلى "لو موند" عن وضع قيد التحقيق "هش للغاية". يعتزم الطعن فيه في الأيام المقبلة.

كاسكيت ليس غريبًا على السلطات. لقد قضى بالفعل فترة احتجاز في نهاية أغسطس في وحدة الجرائم الإلكترونية في شرطة باريس. في 4 سبتمبر، تم وضعه قيد التحقيق في إجراء آخر يستهدف مجموعة إبسيلون.

شريكه المزعوم شات نوار (18 عامًا) قيد الاحتجاز الاحتياطي منذ الصيف في قضية الضرائب. كان بالفعل تحت رقابة قضائية بتهمة قرصنة فري في عام 2024 عندما بدأت الاقتحامات في بيرسي.

برنامج لجمع المعلومات وراء قرصنة الضرائب والمحافظ

تحت راية إبسيلون، كان الثنائي يعيد بيع برنامج لجمع المعلومات لقرصان آخر. يُنسب إليهم أيضًا قرصنة شادو وLDLC بين عامي 2023 و2024. تم اختراق عدة حسابات X لوسائل الإعلام، بما في ذلك حساب BFMTV.

المبدأ بسيط بشكل صارخ. بمجرد أن يكون على الجهاز، يقوم البرنامج بنسخ كلمات المرور المحفوظة بواسطة المتصفح وإرسالها إلى مشغله. على جهاز يُستخدم أيضًا لإدارة العملات المشفرة، تشمل المحصول إضافات المحفظة، جلسات التبادل المفتوحة وأحيانًا عبارة استعادة تُركت في ملف نصي.

من خلال هذه البوابة، سقطت بيرسي. يُقدر تقرير ANSSI الصادر في 29 سبتمبر أن عدة عشرات من هويات الموظفين قد تم "على الأرجح سحبها بواسطة برامج جمع المعلومات". لم تكن الضرائب تدير هذه الأجهزة. لم يكن لدى بوابتين مصادقة قوية، وخرج حوالي 14 جيجابايت من البيانات في ثلاثة أشهر دون أن يتم تنبيه.

تؤتي هذه الطريقة ثمارها أيضًا بشكل متزايد في عالم العملات المشفرة. وفقًا للأرقام من Chainalysis التي نقلها The Block، وصلت حالات اختراق المحافظ الشخصية إلى 158,000 حالة في عام 2025. فقد ما لا يقل عن 80,000 ضحية 713 مليون دولار. يشير المحلل إلى أن المهاجمين يستهدفون الآن مبالغ أكثر تواضعًا لدى عدد أكبر من المستخدمين. في عام 2024، فقد الأفراد 1.5 مليار دولار.

قرصنة الضرائب: ماذا تقدم الملفات المسروقة للصوص

تحتوي الحزمة المسروقة من DGFiP على 392,867 فردًا و285,570 محترفًا، مع دخلهم الضريبي المرجعي، العنوان والحالة الأسرية. بالنسبة للص، الذي يبحث عن منزل ميسور لزيارته، إنها دليل. أوضحت ANSSI في نهاية سبتمبر أنه لم يتم ربط أي اعتداء بهذه الملفات حتى الآن. ومع ذلك، تؤكد زيرو بايتس أنها قد باعت جزءًا من البيانات لاثنين من المشترين مقابل بضعة آلاف من اليوروهات.

تريد الدولة فرض مصادقة قوية على مديريها قبل 31 ديسمبر 2026، ثم على جميع موظفيها قبل فبراير 2028. لقد تناول تحليلنا لتقرير ANSSI حول قرصنة الضرائب هذا الجدول الزمني. حتى ذلك الحين، تبقى المصادقة الثنائية على منصات التبادل ومحفظة الأجهزة هي أفضل وسيلة دفاع ضد برنامج جمع المعلومات.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.