การแฮ็กของหน่วยงานสรรพากร: แฮ็กเกอร์วัย 16 ปีถูกตั้งข้อหา เครื่องมือของเขายังเป็นภัยคุกคามต่อผู้ถือคริปโต

อายุ 16 ปี และถูกตั้งข้อหาแล้วสองครั้ง. Le Monde รายงานว่าเด็กชายที่มีชื่อเล่นว่า "Casquette" ถูกตั้งข้อหาเมื่อวันพุธที่ 28 ตุลาคม ในการสอบสวนเกี่ยวกับการแฮ็กของ DGFiP Corneille คิดถึง Rodrigue ตอนนี้ทางการกำลังมุ่งเป้าไปที่เด็กชายจาก Bouches-du-Rhône ซึ่งถูกสงสัยว่าช่วยดูดข้อมูลของผู้เสียภาษี 678,000 คน

สำหรับผู้ถือคริปโต เรื่องนี้มีความกว้างขวางกว่าหน่วยงานสรรพากรมาก คู่หูที่ถูกศาลตั้งเป้าไปที่พวกเขาขายโปรแกรมขโมยข้อมูลที่ดูดรหัสผ่านและกระเป๋าเงินจากคอมพิวเตอร์ที่ติดเชื้อ ไฟล์ที่ถูกขโมยจาก Bercy ยังมีชื่อ ที่อยู่ และรายได้ของชาวฝรั่งเศสหลายแสนคน เราได้อธิบายความเสี่ยงนี้ตั้งแต่การประกาศการแฮ็กของ DGFiP

ประเด็นสำคัญ

• เด็กอายุ 16 ปี ชื่อเล่น "Casquette" เข้าร่วม ChatNoir ในกลุ่มผู้ถูกตั้งข้อหา
• นักสืบเห็นว่าคู่นี้เป็นหัวหน้าของกลุ่ม ZeroBytes
• แก๊งเก่าของพวกเขา Epsilon ขายโปรแกรมขโมยข้อมูลให้กับแฮ็กเกอร์คนอื่น
• การเข้าถึงของเจ้าหน้าที่สรรพากรถูกขโมยโดยซอฟต์แวร์ประเภทนี้

การแฮ็กของหน่วยงานสรรพากร: การควบคุมตัวของ Casquette

สำนักงานต่อต้านอาชญากรรมทางไซเบอร์ (OFAC) ได้ควบคุมตัวเขาเมื่อ วันอังคารที่ 27 ตุลาคม ตามคำสั่งของผู้พิพากษา วันถัดมา ผู้พิพากษาได้ตั้งข้อหาเขาในข้อหา การขโมยข้อมูลอย่างผิดกฎหมาย จากระบบของรัฐในกลุ่มที่จัดตั้งขึ้น นอกจากนี้ยังมีการเข้าถึงและการรักษาในระบบเดียวกันอย่างผิดกฎหมาย

เขามีอายุ 15 ปีในขณะเกิดเหตุ

อัยการกรุงปารีสได้ขอให้มี การควบคุมทางกฎหมาย และนี่คือสิ่งที่ผู้พิพากษาได้ตัดสิน ทนายความของเขา Me Réda Ghilaci กล่าวกับ Le Monde ว่าการตั้งข้อหานี้ "อ่อนแอเป็นพิเศษ" เขาวางแผนที่จะโต้แย้งในไม่กี่วันข้างหน้า

Casquette ไม่ใช่คนแปลกหน้าสำหรับหน่วยงาน เขาเคยถูกควบคุมตัวเมื่อสิ้นเดือนสิงหาคมที่หน่วยไซเบอร์ของตำรวจปารีส เมื่อ วันที่ 4 กันยายน เขาถูกตั้งข้อหาในกระบวนการอื่นที่เกี่ยวข้องกับ กลุ่ม Epsilon

ผู้สมรู้ร่วมคิดที่ถูกกล่าวหา ChatNoir (อายุ 18 ปี) ถูกควบคุมตัวตั้งแต่ฤดูร้อนในคดีของหน่วยงานสรรพากร เขาอยู่ภายใต้การควบคุมทางกฎหมายสำหรับ การแฮ็ก Free ในปี 2024 เมื่อการบุกรุกที่ Bercy เริ่มขึ้น

โปรแกรมขโมยข้อมูลเบื้องหลังการแฮ็กของหน่วยงานสรรพากรและกระเป๋าเงิน

ภายใต้ธง Epsilon คู่หูนี้ขาย โปรแกรมขโมยข้อมูล ให้กับอาชญากรไซเบอร์คนอื่น ผู้พิพากษายังกล่าวหาว่าพวกเขาเกี่ยวข้องกับการแฮ็กของ Shadow และ LDLC ระหว่างปี 2023 ถึง 2024 หลายบัญชี X ของสื่อได้ถูกส่งต่อไปยังเขา รวมถึงบัญชีของ BFMTV

หลักการนั้นเรียบง่ายอย่างรุนแรง เมื่ออยู่ในเครื่อง โปรแกรมจะคัดลอกรหัสผ่านที่บันทึกโดยเบราว์เซอร์และส่งไปยังผู้ดำเนินการ บนเครื่องที่ใช้จัดการคริปโตด้วย การเก็บรวบรวมรวมถึง ส่วนขยายของกระเป๋าเงิน เซสชันการแลกเปลี่ยนที่เปิดอยู่ และบางครั้ง seed phrase ที่ลืมไว้ในไฟล์ข้อความ

นี่คือช่องทางที่ Bercy ตกลงมา รายงานของ Anssi ที่เผยแพร่เมื่อ วันที่ 29 กันยายน ประเมินว่าหมายเลขประจำตัวของเจ้าหน้าที่หลายสิบคน "อาจถูกดูดโดยโปรแกรมขโมยข้อมูล" หน่วยงานสรรพากรไม่ได้บริหารจัดการคอมพิวเตอร์เหล่านี้ สองพอร์ทัลไม่มีการตรวจสอบที่เข้มงวด และประมาณ 14 GB ของข้อมูล ถูกส่งออกในสามเดือนโดยไม่ทำให้เกิดการเตือน

วิธีการนี้ยังได้ผลมากขึ้นในคริปโต ตามตัวเลขของ Chainalysis ที่เผยแพร่โดย The Block การละเมิดกระเป๋าเงินส่วนตัวได้ถึง 158,000 กรณีในปี 2025 อย่างน้อย 80,000 ผู้เสียหายสูญเสีย 713 ล้านดอลลาร์ นักวิเคราะห์ชี้ให้เห็นว่าผู้โจมตีเริ่มมุ่งเป้าไปที่จำนวนเงินที่น้อยลงในผู้ใช้จำนวนมากขึ้น ในปี 2024 บุคคลทั่วไปสูญเสีย 1.5 พันล้านดอลลาร์

การแฮ็กของหน่วยงานสรรพากร: สิ่งที่ไฟล์ที่ถูกขโมยเสนอให้กับโจร

ชุดข้อมูลที่ถูกขโมยจาก DGFiP ประกอบด้วย 392,867 บุคคล และ 285,570 มืออาชีพ โดยมีรายได้ภาษีอ้างอิง ที่อยู่ และสถานภาพครอบครัว สำหรับโจรที่กำลังมองหาบ้านที่ร่ำรวยเพื่อเยี่ยมชม นี่คือสมุดโทรศัพท์ Anssi ชี้แจงเมื่อปลายเดือนกันยายนว่า ยังไม่มีการโจมตีใด ๆ ที่เชื่อมโยงกับไฟล์เหล่านี้ ZeroBytes ยืนยันว่าได้ขายข้อมูลบางส่วนให้กับผู้ซื้อสองรายในราคาไม่กี่พันยูโร

รัฐต้องการบังคับให้มีการตรวจสอบที่เข้มงวดกับผู้ดูแลระบบก่อนวันที่ 31 ธันวาคม 2026 และจากนั้นกับเจ้าหน้าที่ทุกคนก่อนเดือนกุมภาพันธ์ 2028 การวิเคราะห์ของเราจากรายงานของ Anssi เกี่ยวกับการแฮ็กของหน่วยงานสรรพากรได้อธิบายกำหนดการนี้ จนถึงตอนนั้น การตรวจสอบสองชั้นในการแลกเปลี่ยนของคุณและกระเป๋าเงินฮาร์ดแวร์ยังคงเป็นการป้องกันที่ดีที่สุดของคุณต่อโปรแกรมขโมยข้อมูล.

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ