Ещё подростком он уже попадал в поле зрения полиции из-за громких компьютерных атак. Теперь 18-летний француз, которого следствие связывает с ZeroBytes, оказался в СИЗО после серии взломов государственных и коммерческих организаций, включая масштабную кражу данных из налоговой службы Франции.
Подозреваемого задержали 18 августа в Парижском регионе. Молодой человек родился в январе 2008 года, а уже в июне 2024-го и январе 2025-го ему предъявляли обвинения по двум другим делам об атаках, совершённых в 2023 и 2024 годах. В обоих случаях будущий фигурант дела ZeroBytes ещё был несовершеннолетним и на момент нового задержания находился под судебным контролем.
Следствие считает 18-летнего француза одним из предполагаемых участников атак, которые ZeroBytes начала публично приписывать себе с 16 июля. Главным эпизодом стало проникновение в системы Главного управления государственных финансов Франции, DGFiP. Злоумышленники получили доступ в июне и июле с помощью украденных учётных данных сотрудника налоговой службы и стороннего специалиста с разрешённым доступом.
По итогам расследования DGFiP выяснила, что преступники успели скопировать сведения о 678 тысячах частных лиц и компаний. Среди похищенной информации оказались налоговые идентификаторы, контактные данные, семейное положение, справочный налогооблагаемый доход, семейный коэффициент и ставка удержания налога. Злоумышленники также просматривали кадастровые сведения. Пароли и учётные записи самих налогоплательщиков, по данным ведомства, не пострадали.
Парижская прокуратура предъявила задержанному обвинения в незаконном доступе к автоматизированным системам с персональными данными, изменении и извлечении информации, передаче похищенных данных и участии в преступном сообществе. Отдельным пунктом следствие указало отказ передать властям секрет для расшифровки криптографического средства. Совокупность предъявленных обвинений предусматривает до десяти лет лишения свободы и штраф до €300 тысяч.
ZeroBytes также приписывала себе атаки на структуры французского образования, службу занятости France Travail, Федерацию гандбола Франции, Intermarché, SFR, Bureau Vallée и медицинскую цифровую платформу Pulsy. В августе участники группы утверждали, что уже продали часть похищенных данных за несколько тысяч евро и собирались продолжить атаки.
Следствие пока не завершено. 26 августа полиция задержала второго подозреваемого младше 16 лет, после допроса подростка отпустили, а его оборудование оставили для изучения. Парижская прокуратура продолжает искать других возможных участников ZeroBytes.
Французское налоговое ведомство подтвердило, что летние проникновения затронули 678 тысяч человек и организаций. Расследование показывает ещё одну примечательную деталь современной киберпреступности: путь от подростковых взломов до уголовного дела с перспективой многолетнего заключения может занять всего несколько лет.
