התקפת סייבר על מס הכנסה הצרפתי: נער שני מואשם בגניבת 678,000 רשומות
רשויות השיפוט הצרפתיות האשימו נער בן 16 בהקשר להתקפת סייבר גדולה שהייתה ממוקדת במנהל המסים של המדינה, מה שמסמן התפתחות חדשה בחקירה על גניבת מידע אישי השייך למאות אלפי משלמים ומקצוענים.
הנער הועמד לדין באופן רשמי בפריז ביום חמישי, 29 באוקטובר 2026, לאחר שחוקרים חקרו אותו על מעורבותו המיוחסת בהתקפה על מנהלת הכנסות המדינה (DGFiP). הוא היה בן 15 במועד העבירות המיוחסות לו והושם תחת פיקוח שיפוטי, לפי מידע שדווח על ידי התקשורת הצרפתית המפנה למשרד התובע בפריז.
המקרה הזה מייצג את ההאשמה הרשמית השנייה בחקירה, לאחר מעצרו של חשוד בן 18 באוגוסט. שני האנשים חשודים בקשרים לפעילויות פליליות בסייבר, אם כי האחריות המיוחסת להם בהתקפה על מנהלת המסים נותרת נתונה להליכים שיפוטיים.
מאות אלפי אנשים נפגעים
ההתקפה, שהתגלתה באוגוסט 2026, חשפה מידע אישי השייך לפחות ל-678,000 אנשים ומקצוענים עסקיים, לפי נתונים המיוחסים למנהל המסים הצרפתי.
החוקרים בודקים חדירות שהתרחשו ביוני וביולי. התוקפים, לכאורה, ניצלו אישורי גישה שהיו פגומים הקשורים לעובדים ציבוריים כדי להיכנס למערכות ממשלתיות ולחלץ מידע רגיש.
הנתונים הגנובים כללו, לכאורה, פרטים הקשורים למיסים, בעוד שמידע קנייני גם נחשף. מקרה נפרד שקשור לפורטל המקוון לנכסים לא נתבעים הוכר על ידי המנהל.
היקף ההפרה העלה חששות לגבי ההגנה על מידע חסוי המוחזק על ידי מוסדות ציבוריים. רשומות מס יכולות להכיל פרטים רגישים במיוחד, מה שהופך את הגישה הבלתי מורשית לסיכון משמעותי הן עבור אנשים והן עבור עסקים.
קשרים חשודים לקבוצת ההאקרים ZeroBytes
החקירה מתמקדת בקולקטיב ההאקרים הידוע בשם ZeroBytes, שלקח אחריות על התקפות נגד מוסדות ציבוריים צרפתיים. הקבוצה חשודה במעורבות בהפרת המערכות של מנהלת המסים.
החשוד בן ה-18, שנעצר באוגוסט, מואשם כי השתתף בהתקפת הסייבר וחשוד כי הוא שייך לקבוצה. הוא הושם במעצר לפני משפט לאחר שהועמד לדין.
החשוד הצעיר, שזוהה בדיווחים בתקשורת על ידי הכינוי המקוון "Casquette", חשוד כי שיתף פעולה עם האדם המבוגר. החוקרים בודקים את הקשרים האפשריים שלהם ואת התפקידים המתאימים שלהם בגניבת הנתונים המיוחסת.
שני החשודים קושרו בעבר בדיווחים בתקשורת לחקירות שקשורות להתקפות סייבר אחרות. עם זאת, יש להעריך את ההאשמות הללו בנפרד, ושום חשוד לא צריך להיחשב אשם לפני החלטה שיפוטית סופית.
בדיקה מחודשת של אבטחת הסייבר של הממשלה
ההפרה החריפה את הביקורת על אמצעי האבטחה המגנים על מערכות המידע הציבוריות של צרפת. השימוש המיוחס באישורים פגומים של עובדים ממשלתיים העלה שאלות לגבי ניהול הגישה, אבטחת חשבונות ומעקב אחר מסדי נתונים רגישים.
המקרה גם הדגיש את האתגרים שעומדים בפני האכיפה בחקירת פשעי סייבר הכוללים חשודים צעירים שעשויים לפעול דרך קהילות מקוונות ולהשתמש בכינויים כדי להסתיר את זהותם.
לרשויות הציבוריות, העדיפות היא לא רק לזהות את האחראים אלא גם למנוע גישה בלתי מורשית נוספת ולהגביל את ההשלכות הפוטנציאליות על משלמי המסים הנפגעים.
החקירה נמשכת כאשר הרשויות השיפוטיות עובדות כדי לקבוע כיצד התרחשו החדירות, כיצד המידע הגנוב הוצא והאם אנשים נוספים השתתפו בפעולה.
-
13:15
-
13:00
-
12:45
-
12:30
-
12:15
-
11:45
-
11:15
-
11:00
-
10:45
-
10:30
-
10:15
-
10:00
-
10:00
-
10:00
-
09:45
-
09:15
-
09:00
-
09:00
-
08:45
-
22:30
-
22:00
-
21:30
-
21:00
-
20:00
-
17:30
-
16:03
-
15:30
