Σύλληψη 15χρονου χάκερ στη Γαλλία για μαζική κλοπή προσωπικών δεδομένων
Εκατομμύρια πολίτες ενημερώθηκαν για πιθανή διαρροή
Η εισαγγελία του Παρισιού διεξάγει έρευνα σε βάρος ενός 15χρονου, ο οποίος φέρεται να βρίσκεται πίσω από μια από τις μεγαλύτερες παραβιάσεις προσωπικών δεδομένων στη Γαλλία. Ο ανήλικος συνελήφθη στις 25 Απριλίου, καθώς θεωρείται ότι είναι ο χάκερ με το ψευδώνυμο “breach3d”, ο οποίος προσπάθησε να πουλήσει στο «σκοτεινό διαδίκτυο» έως και 18 εκατομμύρια γραμμές κλεμμένων στοιχείων πολιτών. Οι αρχές εκτιμούν ότι ο νεαρός κατάφερε να αποκτήσει παράνομη πρόσβαση στο σύστημα έκδοσης ταυτοτήτων της χώρας, μια βάση δεδομένων που περιλαμβάνει εξαιρετικά ευαίσθητες πληροφορίες.
Η ANTS, η αρμόδια κρατική υπηρεσία για την έκδοση ταυτοτήτων, διαβατηρίων και αδειών οδήγησης, επιβεβαίωσε ότι τα δεδομένα που τέθηκαν προς πώληση ήταν αυθεντικά. Η υπηρεσία εντόπισε «ασυνήθιστη δραστηριότητα» στο δίκτυό της στις 13 Απριλίου, γεγονός που οδήγησε στην αποκάλυψη της κυβερνοεπίθεσης. Η ANTS διαχειρίζεται επίσης την εφαρμογή επαλήθευσης ηλικίας που περιορίζει την πρόσβαση ανηλίκων κάτω των 15 ετών σε πλατφόρμες κοινωνικής δικτύωσης, κάτι που εντείνει τις ανησυχίες για την ασφάλεια των συστημάτων της.
Στις 22 Απριλίου, εννέα ημέρες μετά την παραβίαση, η υπηρεσία απέστειλε ενημερωτικό email σε εκατομμύρια Γάλλους πολίτες, προειδοποιώντας τους για πιθανές απόπειρες εξαπάτησης μέσω τηλεφώνου ή ηλεκτρονικού ταχυδρομείου. Παράλληλα, συνέστησε αυξημένη προσοχή και αποφυγή κοινοποίησης προσωπικών πληροφοριών σε άγνωστους αποστολείς. Αν και η ANTS διαβεβαίωσε ότι έχουν ληφθεί όλα τα απαραίτητα μέτρα, δεν διευκρίνισε ποιες ενέργειες έγιναν για την ενίσχυση της ασφάλειας.
Η υπόθεση έχει προκαλέσει έντονη συζήτηση στη Γαλλία σχετικά με το κατά πόσο είναι ασφαλές να συγκεντρώνονται τα προσωπικά δεδομένα όλων των πολιτών σε μια κεντρική βάση. Η παράνομη πρόσβαση σε κρατικά συστήματα και η κλοπή δεδομένων επισύρουν ποινή κάθειρξης έως επτά ετών και πρόστιμο που μπορεί να φτάσει τα 300.000 ευρώ, γεγονός που υπογραμμίζει τη σοβαρότητα της υπόθεσης.
Η έρευνα βρίσκεται σε πλήρη εξέλιξη, ενώ οι γαλλικές αρχές εξετάζουν τόσο το εύρος της παραβίασης όσο και τις πιθανές αδυναμίες των συστημάτων ασφαλείας που επέτρεψαν σε έναν ανήλικο να αποκτήσει πρόσβαση σε τόσο κρίσιμες πληροφορίες.