De Franse autoriteiten hebben een 15-jarige aangehouden die wordt verdacht van het verkopen van data die gestolen is bij een cyberaanval op France Titres (ANTS), de Franse overheidsinstantie voor het uitgeven en beheren van administratieve documenten. De instantie bevestigde het datalek en de echtheid van de data die te koop werd aangeboden op een cybercriminelenforum door iemand met het alias ‘breach3d’.

Op 13 april ontdekte ANTS verdachte activiteiten op haar netwerk en meldde dit enkele dagen later, op 16 april, bij de autoriteiten, aldus het Openbaar Ministerie in Parijs. Uit onderzoek blijkt dat de verdachte, vermoedelijk de 15-jarige, onder de naam ‘breach3d’ tussen de 12 en 18 miljoen records te koop aanbood die waren buitgemaakt bij het datalek. De minderjarige wordt verdacht van onbevoegde toegang, het aanhouden van toegang en het exfiltreren van data uit een geautomatiseerd persoonsgegevenverwerkend systeem van de overheid, evenals het bezit van software die deze misdrijven mogelijk maakt. Deze feiten kunnen leiden tot een maximale gevangenisstraf van zeven jaar en een boete van 300.000 euro, aldus het Openbaar Ministerie. Een rechter houdt toezicht op de zaak en op basis van het bewijsmateriaal wordt formele vervolging nagestreefd, waarbij ook een verzoek is ingediend om de minderjarige onder gerechtelijk toezicht te plaatsen.

Op 20 april maakte ANTS bekend dat een bedreiger haar systemen had gehackt en toegang had gekregen tot data van individuele en zakelijke accounts op het ants.gouv.fr-portaal. De getroffen gegevens omvatten volledige namen, e-mailadressen, geboortedata, postadressen en telefoonnummers. Dit kwam nadat een bedreiger had beweerd ANTS te hebben gecompromitteerd en tot 19 miljoen records te koop aanbood. In een update stelde de instantie dat het aantal getroffen accounts 11,7 miljoen bedroeg, maar dat de gestolen data niet gebruikt kon worden voor onbevoegde toegang. Totdat de onderzoeksrechter een beslissing neemt, is de 15-jarige nog niet formeel aangeklaagd.