フランスが国家身分証明書機関への疑われるハッキングに関して15歳を調査

パリの検察官は木曜日、身分証明書を担当するフランス政府機関に侵入し、数百万人の市民の個人情報を売却しようとした疑いで、10代のハッカーが容疑されていると述べた。

未成年者は4月25日、パスポート、国家身分証明書、居住許可書、運転免許証の申請を処理する国家安全文書機関(ANTS)に影響を与えるデータ漏洩への関与の疑いで警察に拘留された。

フランス当局は容疑者の身元を明かさなかったが、彼は「breach3d」というペンネームでオンライン上で活動した可能性があると述べた。このエイリアスは今月初めにサイバー犯罪者フォーラムで1200万から1800万件のレコードの販売を宣伝するために使用されていた。

パリ検察庁のサイバー犯罪ユニットは、データが地下マーケットプレイスに現れた後、先月ANTS侵入について警告を受けた。同機関は後に自らのネットワーク上の異常な活動を確認し、流通している情報が本物であると思われることを認めた。

当局は、国営の自動個人データ処理システムへの詐欺的なアクセスとデータの抽出の調査を開始した。これらの犯罪はフランス法の下では最大7年の懲役と€300,000（$350,000）の罰金の対象となる。

先週初め、検察官は未成年者が正式に起訴され、司法監視の下に置かれることを要求した。当局は、容疑者が権限のないアクセス、アクセスの維持、データの抽出と送信、サイバー侵入を実行するために設計されたツールの所持を含む、国家システムへの攻撃に関連した幅広い活動に関与していたと主張している。

ANTSはフランスで最も機密性の高いデジタルプラットフォームの1つを管理し、パスポート、国家身分証明書、運転免許証の申請を処理している。同機関はまた、15歳未満の子どもがソーシャルネットワークにアクセスするのを防ぐためのある新しい政府の年齢確認アプリも管理している。

フランス当局は先週、サイバー攻撃がユーザーアカウントに関連する複数のカテゴリの個人情報を露出させた可能性があると開示した。

潜在的に侵害された情報には、ログイン認証情報、名前、メールアドレス、生年月日、および一意のアカウント識別子が含まれる。当局は、郵便住所、電話番号、生まれた場所を含む追加の個人情報も影響を受けた可能性があると述べた。

この事件はフランスでの一連の有名なデータ漏洩調査の最中に起こっている。

今月初め、当局はオンラインで「HexDex」として知られる20歳の容疑者を逮捕した。彼は公共機関、スポーツ連盟、民間組織を標的とした多くの侵入の責任があると考えられている。

1月には、警察はフランスシューティング連盟の100万人以上のメンバーの個人情報を漏洩させて販売したと非難されている18歳も拘留した。