Hacker di 16 anni accusato di frode fiscale, i suoi strumenti minacciano anche i detentori di criptovalute

Sedici anni e già due accuse. Le Monde riporta che l'adolescente soprannominato "Casquette" è stato accusato mercoledì 28 ottobre nell'inchiesta sul furto di dati della DGFiP. Corneille pensava a Rodrigue. La giustizia ora punta su un ragazzo delle Bouches-du-Rhône, sospettato di aver aiutato a sottrarre i dati di 678.000 contribuenti.

Per i detentori di criptovalute, la questione va ben oltre il fisco. Il duo preso di mira dai giudici vendeva un infostealer che aspira password e wallet sui computer infetti. I file rubati a Bercy offrono in aggiunta i nomi, indirizzi e redditi di centinaia di migliaia di francesi. Avevamo dettagliato questo rischio già all'annuncio del furto di dati della DGFiP.

Punti chiave

• Un minorenne di 16 anni, alias "Casquette", si unisce a ChatNoir sul banco degli imputati.
• Gli investigatori vedono in questo tandem le due teste del gruppo ZeroBytes.
• La loro vecchia banda, Epsilon, vendeva un ladro di identificativi ad altri hacker.
• Gli accessi degli agenti fiscali sono stati rubati proprio da questo tipo di software.

Furto di dati fiscali: la custodia di Casquette

L'Ufficio anti-cybercriminalità (OFAC) lo ha posto in custodia il martedì 27 ottobre, su commissione dei giudici istruttori. Il giorno dopo, i giudici lo hanno accusato di estrazione fraudolenta di dati da un sistema statale in banda organizzata. Si aggiungono l'accesso e il mantenimento fraudolento in questo stesso sistema.

Aveva 15 anni al momento dei fatti.

Il pubblico ministero di Parigi aveva richiesto un controllo giudiziario, ed è ciò che i magistrati hanno deciso. Il suo avvocato Me Réda Ghilaci parla a Le Monde di un'accusa "particolarmente fragile". Intende contestarla nei prossimi giorni.

Casquette non è un estraneo per i servizi. Era già stato posto in custodia a fine agosto dalla brigata cyber della prefettura di polizia di Parigi. Il 4 settembre, è stato accusato in un'altra procedura riguardante il gruppo Epsilon.

Il suo presunto complice ChatNoir (18 anni) è in detenzione preventiva dall'estate nel caso del fisco. Era già sotto controllo giudiziario per il furto di Free del 2024 quando sono iniziati gli accessi a Bercy.

Un infostealer dietro il furto di dati fiscali e wallet

Sotto la bandiera di Epsilon, il tandem rivendeva un infostealer ad altri criminali informatici. I giudici gli attribuiscono anche i furti di Shadow e di LDLC tra il 2023 e il 2024. Diversi account X di redazioni sono passati tra le sue mani, incluso quello di BFMTV.

Il principio è di una brutalità semplice. Una volta sulla macchina, il programma copia le password memorizzate dal browser e le trasmette al suo operatore. Su una postazione che serve anche a gestire criptovalute, il raccolto include le estensioni di wallet, le sessioni di exchange aperte e talvolta una seed phrase dimenticata in un file di testo.

È attraverso questa porta che Bercy è caduto. Il rapporto dell'Anssi pubblicato il 29 settembre stima che diversi decine di identificativi di agenti siano stati "probabilmente aspirati da infostealers". Il fisco non amministrava questi computer. Due portali non avevano autenticazione forte, e circa 14 GB di dati sono usciti in tre mesi senza attivare alcun allerta.

Il metodo paga anche sempre di più nel mondo delle criptovalute. Secondo i dati di Chainalysis riportati da The Block, le compromissioni di wallet personali hanno raggiunto 158.000 casi nel 2025. Almeno 80.000 vittime hanno perso 713 milioni di dollari. L'analista nota che gli attaccanti ora mirano a importi più modesti presso un numero maggiore di utenti. Nel 2024, i privati avevano perso 1,5 miliardi di dollari.

Furto di dati fiscali: cosa offrono i file rubati ai rapinatori

Il bottino rubato alla DGFiP contiene 392.867 privati e 285.570 professionisti, con il reddito fiscale di riferimento, l'indirizzo e la situazione familiare. Per un rapinatore che cerca una casa benestante da visitare, è un elenco telefonico. L'Anssi precisava a fine settembre che nessuna aggressione era ancora stata collegata a questi file. ZeroBytes afferma tuttavia di aver venduto una parte dei dati a due acquirenti per alcune migliaia di euro.

Lo Stato vuole imporre l'autenticazione forte ai suoi amministratori entro il 31 dicembre 2026, e poi a tutti i suoi agenti entro febbraio 2028. La nostra analisi del rapporto dell'Anssi sul furto di dati fiscali dettagliava questo calendario. Fino ad allora, la doppia autenticazione sui vostri exchange e un wallet hardware rimangono la vostra migliore difesa contro un infostealer.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.