De Franse autoriteiten onderzoeken een 15-jarige verdachte die wordt verdacht van het hacken van de Nationale Agentschap voor Veilige Documenten (ANTS), verantwoordelijk voor paspoorten, identiteitskaarten, verblijfsvergunningen en rijbewijzen. De minderjarige werd op 25 april in hechtenis genomen op verdenking van betrokkenheid bij een datalek waarbij mogelijk miljoenen persoonsgegevens van Franse burgers werden buitgemaakt en te koop werden aangeboden.

Volgens het parket van Parijs gebruikte de verdachte mogelijk het pseudoniem “breach3d” om tussen de 12 en 18 miljoen records aan te bieden op cybercriminelenfora. De cybercrime-eenheid werd vorige maand gealarmeerd nadat de data op ondergrondse marktplaatsen opdoken. ANTS bevestigde daarna ongebruikelijke activiteiten op het netwerk en erkende dat de gelekte informatie authentiek leek te zijn.

De Franse autoriteiten zijn een onderzoek gestart naar frauduleuze toegang tot en het extraheren van data uit een geautomatiseerd staatsgegevenssysteem. Deze strafbare feiten kunnen leiden tot een gevangenisstraf van maximaal zeven jaar en een boete tot €300.000. Deze week is door het parket verzocht om de minderjarige formeel te vervolgen en onder gerechtelijk toezicht te plaatsen. De verdachte zou betrokken zijn geweest bij meerdere activiteiten rondom de aanval, waaronder ongeautoriseerde toegang, het behouden van toegang, het extraheren en doorgeven van data en het bezit van tools voor cyberinbraken.

ANTS beheert een van de meest gevoelige digitale platforms van Frankrijk en verwerkt aanvragen voor officiële documenten. Daarnaast is het agentschap verantwoordelijk voor een nieuwe leeftijdsverificatie-app die moet voorkomen dat kinderen onder de 15 jaar sociale netwerken kunnen gebruiken. Franse officials gaven vorige week aan dat door de aanval verschillende categorieën persoonsgegevens mogelijk zijn blootgesteld, waaronder inloggegevens, namen, e-mailadressen, geboortedata en unieke accountidentificaties. Ook postadressen, telefoonnummers en geboorteplaatsen kunnen zijn getroffen.

Deze zaak volgt op een reeks grootschalige datalekonderzoeken in Frankrijk. Eerder deze maand werd een 20-jarige verdachte, bekend als “HexDex”, aangehouden die wordt verdacht van tientallen inbraken bij publieke instellingen, sportfederaties en private organisaties. In januari werd ook een 18-jarige gearresteerd die ervan wordt verdacht de persoonsgegevens van meer dan een miljoen leden van de Franse Schietsportfederatie te hebben gelekt en verkocht, zie het bericht over de arrestatie.