Хакер у 16 років підозрюється у зломі податкової служби, його інструменти загрожують також власникам криптовалюти

Шістнадцять років, і вже два звинувачення. Le Monde повідомляє, що підлітка на прізвисько «Кепка» було звинувачено в середу, 28 жовтня, у справі про злом DGFiP. Корнель думав про Родріга. Тепер суд націлений на хлопця з Буш-дю-Рон, якого підозрюють у допомозі в крадіжці даних 678 000 платників податків.

Для власників криптовалюти ця справа виходить далеко за межі податкової служби. Дует, на який націлені судді, продавав інфостілера, який витягує паролі та гаманці з заражених комп'ютерів. Вкрадені файли з Берсі також містять імена, адреси та доходи сотень тисяч французів. Ми вже детально описували цей ризик з моменту оголошення про злом DGFiP.

Ключові моменти

• Неповнолітній у 16 років, відомий як «Кепка», приєднується до ChatNoir на лаві підсудних.
• Слідчі вважають цей дует двома лідерами групи ZeroBytes.
• Їхня колишня банда, Epsilon, продавала викрадачів ідентифікацій у інших хакерів.
• Доступи агентів податкової служби були вкрадені саме цим типом програмного забезпечення.

Злом податкової служби: затримання Кепки

Офіс по боротьбі з кіберзлочинністю (OFAC) затримав його під вартою 27 жовтня, за дорученням слідчих суддів. Наступного дня судді звинуватили його у незаконному витяганні даних з державної системи в організованій групі. До цього додається доступ та незаконне перебування в цій самій системі.

На момент злочину йому було 15 років.

Прокуратура Парижа вимагала судового контролю, і саме це судді й вирішили. Його адвокат Ме Реда Гілясі зазначає в Le Monde, що звинувачення є «особливо крихким». Він планує оскаржити його в найближчі дні.

Кепка не є незнайомцем для служб. Він вже проходив затримання наприкінці серпня в кіберполіції префектури поліції Парижа. 4 вересня його звинуватили в іншій справі, що стосується групи Epsilon.

Його ймовірний спільник ChatNoir (18 років) перебуває під вартою з літа у справі податкової служби. Він вже був під судовим контролем за злом Free у 2024 році, коли почалися вторгнення в Берсі.

Інфостілер за зломом податкової служби та гаманців

Під прапором Epsilon дует перепродував інфостілера іншим кіберзлочинцям. Судді також звинувачують їх у зломах Shadow та LDLC між 2023 та 2024 роками. Кілька акаунтів X редакцій потрапили до його рук, зокрема акаунт BFMTV.

Принцип роботи є вкрай простим. Потрапивши на машину, програма копіює паролі, збережені браузером, і передає їх своєму оператору. На комп'ютері, який також використовується для управління криптовалютою, збір включає розширення гаманця, відкриті сесії обміну та іноді seed phrase, забуту в текстовому файлі.

Саме через цю вразливість Берсі зазнав поразки. Звіт Anssi, опублікований 29 вересня, оцінює, що кілька десятків ідентифікаторів агентів, ймовірно, були «викрадені інфостілерами». Податкова служба не адмініструвала ці комп'ютери. Два портали не мали сильної аутентифікації, і приблизно 14 ГБ даних вийшли за три місяці без спрацьовування сигналізації.

Цей метод також все більше приносить прибуток у криптовалюті. Згідно з даними Chainalysis, переданими The Block, компрометації особистих гаманців досягли 158 000 випадків у 2025 році. Принаймні 80 000 жертв втратили 713 мільйонів доларів. Аналітик зазначає, що нападники тепер намагаються отримати менші суми у більшої кількості користувачів. У 2024 році фізичні особи втратили 1,5 мільярда доларів.

Злом податкової служби: що вкрадені файли пропонують злочинцям

Вкрадений пакет з DGFiP містить 392 867 фізичних осіб та 285 570 професіоналів, з їхнім податковим доходом, адресою та сімейним становищем. Для злочинця, який шукає заможний дім для візиту, це довідник. Anssi уточнював наприкінці вересня, що жодна агресія ще не була пов'язана з цими файлами. ZeroBytes стверджує, що продала частину даних двом покупцям за кілька тисяч євро.

Держава хоче запровадити сильну аутентифікацію для своїх адміністраторів до 31 грудня 2026 року, а потім для всіх своїх агентів до лютого 2028 року. Наш аналіз звіту Anssi про злом податкової служби детально описував цей графік. До того часу двофакторна аутентифікація на ваших обмінах та апаратний гаманець залишаються вашим найкращим захистом від інфостілера.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.