税務署のハッキング：16歳のハッカーが起訴され、彼のツールは暗号通貨の保有者にも脅威を与える

By: journalducoin.com|2026/10/29 11:50:03

16歳で、すでに2回の起訴。 Le Mondeは、<< Casquette >>と呼ばれる少年が、税務署のハッキングに関する捜査で10月28日水曜日に起訴されたと報じています。コルネイユはロドリグを考えていました。司法は現在、678,000人の納税者のデータを吸い上げる手助けをしたと疑われる、ブーシュ＝デュ＝ローヌの少年を狙っています。

暗号通貨の保有者にとって、この事件は税務署を大きく超えています。裁判官によって狙われたデュオは、感染したコンピュータ上でパスワードやウォレットを吸い上げるインフォスティーラーを販売していました。ベルシーから盗まれたファイルには、数十万のフランス人の名前、住所、収入が含まれています。このリスクについては、税務署のハッキングが発表された際に詳しく説明しました。

重要なポイント

16歳の未成年者、別名<< Casquette >>が、起訴されたChatNoirと共に起訴されました。
捜査官は、この二人をZeroBytesグループの二人の頭と見ています。
彼らの以前のバンド、Epsilonは、他のハッカーに対してID泥棒を販売していました。
税務署の職員のアクセスは、この種のソフトウェアによって盗まれました。

税務署のハッキング：Casquetteの拘留

サイバー犯罪対策局（OFAC）は、10月27日火曜日に、捜査官の委任状に基づいて彼を拘留しました。翌日、裁判官は彼を組織的に国家のシステムからデータを不正に抽出したとして起訴しました。さらに、同じシステムへの不正アクセスと維持も加わります。

彼は事件当時15歳でした。

パリの検察は司法監視を要求しましたが、裁判官はそれを認めました。彼の弁護士、メ・レダ・ギラシは、Le Mondeに対して、起訴は<<特に脆弱>>であると述べています。彼は今後数日以内に異議を唱えるつもりです。

Casquetteは、サービスにとって無名ではありません。彼はすでに8月末にパリ警視庁のサイバー部隊で拘留されたことがあります。9月4日、彼はEpsilonグループに関連する別の手続きで起訴されました。

彼の共犯者であるChatNoir（18歳）は、税務署の事件で夏から勾留されています。彼は2024年のFreeのハッキングのためにすでに司法監視下にあり、ベルシーへの侵入が始まったときでした。

税務署とウォレットのハッキングの背後にあるインフォスティーラー

Epsilonの名の下で、このデュオは他のサイバー犯罪者にインフォスティーラーを再販していました。裁判官は、彼らが2023年から2024年の間にShadowとLDLCのハッキングにも関与していると見ています。BFMTVを含むいくつかのメディアのXアカウントが彼の手に渡りました。

その原理は非常にシンプルです。マシン上でプログラムがブラウザによって記憶されたパスワードをコピーし、オペレーターに送信します。暗号通貨を管理するためにも使用される端末では、収集にはウォレットの拡張機能、開いている取引所のセッション、時にはテキストファイルに忘れられたシードフレーズが含まれます。

この扉からベルシーは陥落しました。9月29日に発表されたAnssiの報告書は、数十の職員のIDが<<おそらくインフォスティーラーによって吸い上げられた>>と推定しています。税務署はこれらのコンピュータを管理していませんでした。二つのポータルには強力な認証がなく、約14GBのデータが3ヶ月間にわたり警告を発することなく流出しました。

この手法は、暗号通貨でもますます効果を上げています。The Blockによって伝えられたChainalysisの数字によれば、個人のウォレットの侵害は2025年に158,000件に達しました。少なくとも80,000人の被害者が7億1300万ドルを失いました。アナリストは、攻撃者が今やより多くのユーザーに対してより控えめな金額を狙っていると指摘しています。2024年には、個人が15億ドルを失いました。

税務署のハッキング：盗まれたファイルが強盗に提供するもの

DGFiPから盗まれたロットには392,867人の個人と285,570人の専門家が含まれ、税務収入、住所、家族状況が記載されています。裕福な家庭を訪れることを求める強盗にとっては、これは電話帳です。Anssiは9月末に、これらのファイルに関連する攻撃はまだ確認されていないと明言しました。しかし、ZeroBytesは、数千ユーロでデータの一部を二人の購入者に販売したと主張しています。

国家は、2026年12月31日までにその管理者に強力な認証を義務付け、その後2028年2月までにすべての職員に義務付けることを望んでいます。私たちの税務署のハッキングに関するAnssiの報告書の分析では、このスケジュールを詳述しました。それまでの間、取引所での二重認証とハードウェアウォレットがインフォスティーラーに対する最良の防御策となります。

--価格

本コンテンツは、一般的な情報提供のみを目的としたものであり、金融、投資、法律、または税務に関する助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインキャンペーン、またはそれらに関連する情報は、暗号資産の購入、売却、取引、その他いかなる取引の推奨、勧誘、または招待とみなされるべきではありません。暗号資産は価格変動が非常に大きく、損失が発生する可能性があります。WEEXのサービス、プロダクト、および関連イベントの提供状況は、地域によって異なる場合があります。お客様は、ご自身の参加が適用される現地の法令を遵守していることを自ら確認する責任を負うものとします。