稅務駭客：16歲駭客被起訴，其工具也威脅到加密貨幣持有者

十六歲，已經有兩次被起訴。《世界報》報導，這位被稱為「Casquette」的青少年於10月28日星期三在稅務總局的駭客事件調查中被起訴。科爾奈爾想到了羅德里格。司法機關現在針對一名來自布什-杜-羅納省的男孩，他被懷疑協助竊取678,000名納稅人的數據。

對於加密貨幣持有者來說，這起事件的影響遠不止於稅務部門。法官所針對的這對搭檔販賣一種信息竊取工具，能夠在被感染的電腦上竊取密碼和錢包。從貝爾西竊取的文件還提供了數十萬名法國人的姓名、地址和收入。我們在稅務總局駭客事件宣布之初就已詳細說明了這一風險。

主要要點

• 一名16歲的未成年人，別名「Casquette」，與「ChatNoir」一起被列入被起訴名單。
• 調查人員認為這對搭檔是ZeroBytes團隊的兩個頭目。
• 他們的前幫派Epsilon向其他駭客販賣身份竊取工具。
• 稅務部門的代理人訪問權限正是通過這類軟件被竊取的。

稅務駭客：Casquette的拘留

反網絡犯罪辦公室（OFAC）於10月27日星期二根據法官的委託將其拘留。次日，法官以組織犯罪的方式非法提取國家系統數據的罪名對其進行起訴。還包括對該系統的非法訪問和維持。

他在事件發生時年僅15歲。

巴黎檢察院要求進行司法監控，這也是法官所採取的措施。他的律師Me Réda Ghilaci在《世界報》上提到這次起訴「特別脆弱」。他計劃在接下來幾天內提出異議。

Casquette並不是執法部門的陌生人。他在八月底已經在巴黎警察局的網絡犯罪小組被拘留。9月4日，他在針對Epsilon團隊的另一項程序中被起訴。

他的嫌疑同夥ChatNoir（18歲）自夏季以來因稅務案件而被拘留。他在2024年駭客攻擊Free時已經處於司法監控中，而貝爾西的入侵則是在此之後開始的。

一個信息竊取工具背後的稅務駭客和錢包

在Epsilon的旗幟下，這對搭檔向其他網絡罪犯轉售一種信息竊取工具。法官還指控他們在2023年至2024年間駭客攻擊Shadow和LDLC。多個媒體的X帳戶也在他們的控制之下，包括BFMTV的帳戶。

這一原理極其簡單。程序一旦進入機器，便會複製瀏覽器記住的密碼並將其傳送給操作者。在用於管理加密貨幣的工作站上，收集的數據包括錢包擴展、開放的交易所會話，有時還會有遺忘在文本文件中的種子短語。

正是通過這扇門，貝爾西遭到了攻擊。安西（Anssi）於9月29日發佈的報告估計，數十名代理人的身份「可能被信息竊取工具竊取」。稅務部門並未管理這些電腦。兩個入口沒有強身份驗證，約14GB的數據在三個月內被竊取，卻未引發任何警報。

這種方法在加密貨幣領域也越來越有效。根據Chainalysis提供的數據，2025年個人錢包的被盜案件達到158,000起。至少有80,000名受害者因此損失了7.13億美元。分析師指出，攻擊者現在針對的是更多用戶的較小金額。在2024年，個人損失了15億美元。

稅務駭客：被盜文件為搶劫者提供了什麼

從DGFiP被盜的資料包含392,867名個人和285,570名專業人士，附有稅收參考收入、地址和家庭狀況。對於尋找富裕家庭進行搶劫的搶劫者來說，這是一個名冊。安西在九月底明確指出，尚未有任何襲擊與這些文件相關。然而，ZeroBytes卻聲稱已將部分數據以幾千歐元的價格出售給兩名買家。

國家希望在2026年12月31日之前對其管理人員強制實施強身份驗證，然後在2028年2月之前對所有代理人實施。我們對安西關於稅務駭客的報告的分析詳細說明了這一時間表。在此之前，對於您的交易所和硬體錢包，雙重身份驗證仍然是對抗信息竊取工具的最佳防護。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。