As autoridades francesas detiveram um adolescente de 15 anos suspeito de vender dados roubados em um ciberataque contra a France Titres (ANTS), agência responsável pela emissão e gestão de documentos administrativos no país.
O governo confirmou a violação e a autenticidade dos dados colocados à venda em um fórum de cibercrime por alguém que usava o pseudônimo “breach3d”.
Em 13 de abril, a ANTS detectou atividade suspeita em sua rede e comunicou o caso às autoridades alguns dias depois, em 16 de abril, informou o Ministério Público de Paris.
Após a investigação, as autoridades acreditam que o suspeito, de 15 anos, usou o nome “breach3d” para oferecer entre 12 milhões e 18 milhões de registros roubados na violação de dados da ANTS.
O menor responde por acesso não autorizado, persistência e exfiltração de dados de um sistema automatizado estatal de processamento de dados pessoais, além de posse de software que permite a prática desses crimes.
As infrações podem resultar em pena máxima de sete anos de prisão e multa de 300.000 euros, segundo nota divulgada pelo Ministério Público de Paris.
O caso agora está sob análise de um juiz.
Com base nas provas reunidas, os promotores pedem a formalização das acusações e solicitaram que o menor fique sob supervisão judicial.
Em 20 de abril, a ANTS informou que um threat actor invadiu seus sistemas e acessou dados de contas individuais e profissionais no portal ants.gouv.fr.
A agência apurou que entre os tipos de dados afetados estavam nomes completos, endereços de e-mail, datas de nascimento, endereços postais e números de telefone.
O anúncio veio depois de um threat actor afirmar que havia comprometido a ANTS e colocado à venda até 19 milhões de registros supostamente roubados no ataque.
Em uma atualização sobre o incidente, a agência disse que o número de contas impactadas foi de 11,7 milhões, mas que os dados roubados não poderiam ser usados para acesso não autorizado.
Até a decisão do juiz de instrução, o adolescente de 15 anos não foi formalmente acusado.
Publicidade
Conheça a Solyd One, e tenha acesso a todos os cursos de segurança ofensiva da Solyd, todas as certificações práticas, incluindo a SYCP, 2 CTFs anuais com prêmios de até 30 mil reais, dezenas de laboratórios realísticos, suporte, comunidade e muito mais. Saiba mais...