15χρονος χάκερ φέρεται να παραβίασε κρατική υπηρεσία και βρέθηκε με εκατομμύρια δεδομένα Γάλλων πολιτών τα οποία επιχειρούσε να πουλήσει μαζικά στο διαδίκτυο
Η Εισαγγελία του Παρισιού ξεκίνησε επίσημη έρευνα σε βάρος του 15χρονου εφήβου, ο οποίος φέρεται να εμπλέκεται σε μία από τις σοβαρότερες υποθέσεις μαζικής παραβίασης δεδομένων ταυτότητας στη Γαλλία τα τελευταία χρόνια.
Σύμφωνα με τις αρχές, ο ανήλικος θεωρείται ύποπτος ότι διείσδυσε στο σύστημα της κρατικής υπηρεσίας ταυτοποίησης και επιχείρησε να πουλήσει τα δεδομένα εκατομμυρίων πολιτών στο λεγόμενο dark web, μεταδίδει το Reuters.
Συνελήφθη έφηβος χάκερ
Ο έφηβος συνελήφθη στις 25 Απριλίου και τέθηκε υπό κράτηση για ανάκριση. Οι ερευνητές εκτιμούν ότι ενδέχεται να είναι το άτομο πίσω από το ψευδώνυμο «breach3d», το οποίο είχε αναρτήσει προς πώληση μεταξύ 12 και 18 εκατομμυρίων εγγραφών προσωπικών δεδομένων σε φόρουμ χάκερ. Τα δεδομένα αυτά φέρεται να περιλάμβαναν ευαίσθητες πληροφορίες, γεγονός που προκάλεσε έντονη ανησυχία για την ασφάλεια των πολιτών.
Η επίθεση φέρεται να στόχευσε την ANTS, την υπηρεσία που διαχειρίζεται κρίσιμα προσωπικά δεδομένα των Γάλλων, όπως δελτία ταυτότητας, διαβατήρια, άδειες οδήγησης και πινακίδες κυκλοφορίας. Η υπηρεσία επιβεβαίωσε ότι τα δεδομένα που εμφανίστηκαν προς πώληση ήταν αυθεντικά, ενώ ανέφερε ότι είχε εντοπίσει «ασυνήθιστη δραστηριότητα» στα συστήματά της ήδη από τις 13 Απριλίου.
Εκατομμύρια Γάλλοι πολίτες εκτέθηκαν
Λίγες ημέρες αργότερα, στις 22 Απριλίου, η ANTS ενημέρωσε εκατομμύρια πολίτες μέσω ηλεκτρονικού ταχυδρομείου για την παραβίαση, καλώντας τους να είναι ιδιαίτερα προσεκτικοί απέναντι σε πιθανές απόπειρες εξαπάτησης. Συγκεκριμένα, συνέστησε να αποφεύγουν την κοινοποίηση προσωπικών στοιχείων σε ύποπτες κλήσεις ή μηνύματα, καθώς τέτοιες επιθέσεις συχνά ακολουθούνται από φαινόμενα ηλεκτρονικής απάτης.
Σύμφωνα με τη γαλλική νομοθεσία, η παράνομη πρόσβαση σε κρατικά συστήματα και η κλοπή δεδομένων επισύρουν βαριές ποινές, που μπορεί να φτάσουν έως και επτά χρόνια φυλάκισης και πρόστιμο 300.000 ευρώ. Ωστόσο, η εμπλοκή ανηλίκου στην υπόθεση ενδέχεται να επηρεάσει την τελική αντιμετώπιση της υπόθεσης από τη δικαιοσύνη.
Η υπόθεση έχει πυροδοτήσει έντονη δημόσια συζήτηση στη Γαλλία σχετικά με την ασφάλεια των ψηφιακών υποδομών του κράτους και τη συγκέντρωση ευαίσθητων δεδομένων σε κεντρικές βάσεις. Πολλοί ειδικοί προειδοποιούν ότι τέτοια περιστατικά αναδεικνύουν τις αδυναμίες των συστημάτων και την ανάγκη για πιο αυστηρά μέτρα κυβερνοασφάλειας.
