Maliyyə nazirliyinin hakerliyi: 16 yaşlı haker cinayət məsuliyyətinə cəlb edilib, onun alətləri kriptovalyuta sahiblərini də təhdid edir

On altı yaşında, artıq iki dəfə cinayət məsuliyyətinə cəlb edilib. Le Monde xəbər verir ki, "Casquette" ləqəbli gənc 28 oktyabr çərşənbə günü DGFiP-nin hakerliyi ilə bağlı istintaq çərçivəsində cinayət məsuliyyətinə cəlb edilib. Corneille Rodrigue haqqında düşünürdü. İndi ədalət Bouches-du-Rhône-dan olan bir oğlanı hədəf alır, onun 678,000 vergi ödəyicisinin məlumatlarını oğurlamağa kömək etdiyindən şübhələnilir.

Kriptovalyuta sahibləri üçün bu iş maliyyə nazirliyindən çox daha genişdir. Məhkəmənin hədəf aldığı ikili, infostealer satırdı ki, bu da zərər çəkmiş kompüterlərdə şifrələri və cüzdanları ələ keçirir. Bercy-dən oğurlanan fayllar, yüz minlərlə Fransızın adlarını, ünvanlarını və gəlirlərini də təqdim edir. Biz bu riskdən DGFiP-nin hakerliyinin elanından dərhal sonra bəhs etmişdik.

Əsas məqamlar

• 16 yaşlı bir azyaşlı, "Casquette" ləqəbi ilə, ChatNoir ilə birlikdə cinayət məsuliyyətinə cəlb edilib.
• İstintaqçılar bu tandemi ZeroBytes qrupunun iki başı kimi görürlər.
• Onların əvvəlki dəstəsi, Epsilon, digər hakerlərə identifikasiya oğrusu satırdı.
• Maliyyə nazirliyinin agentlərinin girişləri məhz bu cür proqram vasitəsilə oğurlanmışdır.

Maliyyə nazirliyinin hakerliyi: Casquette-in saxlanılması

Anti-kiber cinayətkarlıq ofisi (OFAC) onu 27 oktyabr çərşənbə axşamı, istintaq hakimlərinin göstərişi ilə saxlayıb. Ertəsi gün, hakimlər onu dövlət sisteminin məlumatlarının qanunsuz çıxarılması ilə bağlı cinayət məsuliyyətinə cəlb ediblər. Eyni sistemə qanunsuz giriş və orada qalma da əlavə olunur.

O, hadisələr baş verəndə 15 yaşında idi.

Paris prokurorluğu məhkəmə nəzarəti tələb etmişdi və məhz bu, hakimlərin qəbul etdiyi qərar oldu. Onun vəkili Me Réda Ghilaci Le Monde-a "xüsusilə zəif" bir cinayət məsuliyyətinə cəlb edilməsini qeyd edir. O, bunu yaxın günlərdə etiraz etməyi planlaşdırır.

Casquette xidmətlərə tanış deyil. O, artıq avqustun sonunda Paris polisinin kiber briqadasında saxlanılıb. 4 sentyabr tarixində, o, Epsilon qrupuna qarşı olan başqa bir iş üzrə cinayət məsuliyyətinə cəlb edilib.

Onun şübhəli tərəfdaşı ChatNoir (18 yaş) maliyyə nazirliyi ilə bağlı işdə yayımda saxlanılıb. O, 2024-cü ildə Free-in hakerliyi ilə bağlı məhkəmə nəzarətində idi, Bercy-dəki hücumlar başladığı zaman.

Maliyyə nazirliyinin hakerliyi və cüzdanların arxasında bir infostealer

Epsilon banneri altında, bu ikili digər kiber cinayətkarlara infostealer satırdı. Hakimlər onlara 2023-2024-cü illərdə Shadow və LDLC-nin hakerliklərini də aid edirlər. Bir neçə redaksiyanın X hesabı, BFMTV-nin də daxil olduğu, onların əlinə keçib.

Prinsip son dərəcə sadədir. Proqram maşında olduqda, o, brauzer tərəfindən yadda saxlanılan şifrələri kopyalayır və operatoruna göndərir. Kriptovalyutaları idarə etmək üçün istifadə olunan bir kompüterdə, toplanan məlumatlar cüzdan uzantıları, açıq mübadilə sessiyaları və bəzən unudulmuş seed phrase-ni əhatə edir.

Bercy bu qapıdan düşdü. 29 sentyabr tarixində dərc olunan Anssi hesabatı, bir neçə onlarla agentin identifikasiyasının "mümkün qədər infostealers tərəfindən ələ keçirildiyini" qiymətləndirir. Maliyyə nazirliyi bu kompüterləri idarə etmirdi. İki portalın güclü autentifikasiyası yox idi və təxminən 14 GB məlumat üç ay ərzində xəbərdarlıq etmədən çıxmışdır.

Bu metod kriptovalyutada da getdikcə daha çox işləyir. The Block tərəfindən yayımlanan Chainalysis-in məlumatlarına görə, şəxsi cüzdanların pozulması 2025-ci ildə 158,000 hal ilə nəticələnib. Ən azı 80,000 qurban 713 milyon dollar itirmişdir. Analitik qeyd edir ki, hücumçular indi daha çox istifadəçidən daha müvafiq məbləğlərə yönəlirlər. 2024-cü ildə fərdi şəxslər 1.5 milyard dollar itirmişdir.

Maliyyə nazirliyinin hakerliyi: oğurlanan faylların quldurlara təqdim etdiyi

DGFiP-dən oğurlanan paket 392,867 fərdi və 285,570 peşəkarı əhatə edir, vergi gəliri, ünvan və ailə vəziyyəti ilə birlikdə. Zəngin bir evə basqın etmək istəyən bir quldur üçün bu, bir telefon kitabıdır. Anssi sentyabrın sonunda heç bir hücumun bu fayllarla hələ əlaqələndirilmədiyini dəqiqləşdirdi. ZeroBytes, bəzi məlumatları iki alıcıya bir neçə min avroya satdığını iddia edir.

Dövlət 31 dekabr 2026-dan əvvəl administratorlarına güclü autentifikasiyanı tətbiq etmək istəyir, sonra isə bütün agentlərinə fevral 2028-dən əvvəl. Anssi-nin maliyyə nazirliyinin hakerliyi ilə bağlı hesabatının analizi bu təqvimi ətraflı izah edirdi. O vaxta qədər, mübadilələrdə ikiqat autentifikasiya və bir hardware cüzdanı infostealer-ə qarşı ən yaxşı müdafiənizdir.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.