Ciberataque à Receita Francesa: Segundo Adolescente Indiciado pelo Roubo de 678.000 Registros

12:15

As autoridades judiciais francesas acusaram um garoto de 16 anos em conexão com um grande ciberataque direcionado à administração fiscal do país, marcando um novo desenvolvimento em uma investigação sobre o roubo de informações pessoais pertencentes a centenas de milhares de contribuintes e profissionais.

O adolescente foi formalmente acusado em Paris na quinta-feira, 29 de outubro de 2026, após os investigadores o interrogarem sobre seu suposto envolvimento no ataque à Direção Geral das Finanças Públicas (DGFiP). Ele tinha 15 anos na época dos supostos crimes e foi colocado sob supervisão judicial, de acordo com informações divulgadas pela mídia francesa citando o escritório do promotor de Paris.

O caso representa a segunda acusação formal na investigação, após a prisão e detenção de um suspeito de 18 anos em agosto. Ambos os indivíduos são suspeitos de estarem ligados a atividades cibercriminosas, embora suas supostas responsabilidades na violação da autoridade fiscal ainda estejam sujeitas a processos judiciais.

Centenas de milhares de pessoas afetadas

O ciberataque, que veio à tona em agosto de 2026, expôs informações pessoais pertencentes a pelo menos 678.000 indivíduos e profissionais de negócios, de acordo com números atribuídos à administração fiscal francesa.

Os investigadores estão examinando intrusões que ocorreram em junho e julho. Os atacantes supostamente exploraram credenciais de acesso comprometidas associadas a funcionários públicos para entrar nos sistemas do governo e extrair informações sensíveis.

Os dados roubados incluíam detalhes relacionados a impostos, enquanto informações cadastrais também foram acessadas. Um incidente separado envolvendo o portal online para bens não reclamados foi reconhecido pela administração.

A escala da violação levantou preocupações sobre a proteção das informações confidenciais mantidas por instituições públicas. Registros fiscais podem conter detalhes particularmente sensíveis, tornando o acesso não autorizado um risco significativo tanto para indivíduos quanto para empresas.

Suspeitas de ligações com o grupo de hackers ZeroBytes

A investigação se concentrou no coletivo de hackers conhecido como ZeroBytes, que reivindicou a responsabilidade por ataques a instituições públicas francesas. O grupo é suspeito de estar envolvido na violação dos sistemas da administração fiscal.

O suspeito de 18 anos, preso em agosto, é acusado de ter participado do ciberataque e é suspeito de pertencer ao grupo. Ele foi colocado em prisão preventiva após sua acusação.

O suspeito mais jovem, identificado em reportagens da mídia pelo apelido online "Casquette", é suspeito de ter colaborado com o indivíduo mais velho. Os investigadores estão examinando suas possíveis conexões e respectivos papéis no suposto roubo de dados.

Ambos os suspeitos já foram anteriormente vinculados em reportagens da mídia a investigações envolvendo outros ciberataques. No entanto, essas alegações devem ser avaliadas separadamente, e nenhum dos suspeitos deve ser considerado culpado antes de uma decisão judicial final.

Revisão renovada da cibersegurança do governo

A violação intensificou a revisão das medidas de segurança que protegem os sistemas de informação pública da França. O uso suspeito de credenciais de funcionários do governo comprometidas levantou questões sobre gestão de acesso, segurança de contas e monitoramento de bancos de dados sensíveis.

O incidente também destacou os desafios enfrentados pelas forças de segurança na investigação de cibercrimes envolvendo jovens suspeitos que podem operar através de comunidades online e usar pseudônimos para ocultar suas identidades.

Para as autoridades públicas, a prioridade não é apenas identificar os responsáveis, mas também prevenir novos acessos não autorizados e limitar as possíveis consequências para os contribuintes afetados.

A investigação continua enquanto as autoridades judiciais trabalham para estabelecer como as intrusões ocorreram, como as informações roubadas foram extraídas e se indivíduos adicionais participaram da operação.