フランス当局は、同国の税務当局をはじめとする複数の組織を標的としたサイバー攻撃をめぐり、ハッキンググループ「ZeroBytes」のメンバーとみられる18歳の容疑者を拘束したと、パリ検察当局がRecorded Future Newsに対して確認しました。
容疑者はパリ近郊で8月18日に逮捕され、その2日後に勾留されました。16歳未満のもう一人の容疑者も8月26日に逮捕されましたが、捜査当局がデバイスを調べる間、その後釈放されたと検察当局は火曜日、メディアの問い合わせに対して回答しました。
今回の逮捕は、フランス語圏のハッキンググループZeroBytesに対する捜査の一環です。同グループは7月中旬以降、フランスの政府機関や学校、企業などへの攻撃を主張してきました。
検察当局によると、18歳の容疑者は同グループのメンバーである疑いがあり、8月にデータ侵害を公表した公共財政総局(DGFiP)への攻撃に関与した疑いが持たれています。
同税務当局は以前、攻撃者が6月下旬、何者かの身元情報を盗用または不正利用することでシステムへの不正アクセスに成功し、個人や企業に関する情報を閲覧・抽出できる状態にあったと説明していました。
ZeroBytesを名乗るハッカーは後に、氏名、納税者番号、メールアドレス、家族構成、納税状況の詳細を含む60万人以上の情報を窃取したと主張しました。
すでに知られていた容疑者
この18歳の容疑者は、フランス当局にとって既知の人物でした。検察当局によると、同容疑者は2024年6月と2025年1月の2回、未成年時に実行したとされるサイバー攻撃に関する別々の事件で正式に捜査対象となっていました。先月の逮捕当時、いずれの事件についても司法監督下に置かれていたということです。
フランスメディアは、容疑者をオンライン上のハンドルネーム「ChatNoir」として特定していますが、当局は本名を公表していません。
フランスメディアの報道によると、過去の事件の一つは、フランスの放送局BFM-TVおよびRMCのXアカウント乗っ取りや複数企業からのデータ窃取を含む、ハッカー集団Epsilonに関連する攻撃に関わるものでした。
もう一つの事件は、2024年に発生したフランスの通信事業者Freeへの大規模な侵害に関わるもので、1,900万人を超える顧客の情報が流出したとされています。この容疑者は2025年1月、この事件で正式に捜査対象となりました。
ZeroBytesの事件について、検察当局は同容疑者を、個人データを含むコンピューターシステムへの組織的な不正アクセス、データの窃取・改ざん、犯罪共謀への関与、当局への復号鍵提供の拒否など、複数の容疑で捜査しています。
検察当局によると、これらの容疑は最大で禁錮10年および30万ユーロの罰金が科される可能性があるということです。
ZeroBytesは7月16日、ダークウェブ上のサイトで初めて攻撃を主張し、フランスの公的機関と民間企業の両方に侵入したと書き込んでいたと当局は説明しています。
同グループはほかにも、フランスの複数の教育機関、雇用支援機関France Travail、通信事業者SFR、小売企業Intermarché、フランスハンドボール連盟などを標的にしている疑いがあります。
フランス当局は、政府機関やその他の組織を襲うサイバー攻撃やデータ侵害の波への対応に苦慮しています。
今年に入り、パスポートなど身分証明書の申請を取り扱うフランスの国家安全文書局(National Agency for Secure Documents)がハッカーに狙われたほか、教育省のシステムへの別の侵害では、生徒の個人情報が流出しました。
また今年の初めには、政府機関やスポーツ連盟、民間企業を含む数十件の侵害を実行した疑いのある20歳の容疑者を、フランス警察が逮捕しています。
翻訳元: https://therecord.media/france-hacker-arrest-zerobytes
