El jove pirata informàtic oferia 18 milions de registres de dades a la venda al web fosc i s’enfronta a 7 anys de presó.

La precocitat al món de la ciberdelinqüència és una tendència creixent. Molts dels pirates informàtics de barret negre que es dediquen a aconseguir les dades de grans empreses i institucions i extorsionar-les són ofensivament joves, com confirmen moltes de les detencions que estan duent a terme darrerament les forces de seguretat. Però la darrera anunciada per França s’emporta el premi.

Les autoritats gal·les han anunciat l’arrest el 25 d’abril passat d’un jove de 15 anys sospitós d’estar implicat en una filtració de dades relativa a France Titres (o ANTS), l’agència governamental responsable de l’emissió de documents oficials. 

Segons recull un comunicat de la Fiscalia de París, l’OFAC (Oficina Contra la Ciberdelinqüència) va ser informada el mes passat d’un ciberatac contra l’agència esmentada. 

Dies enrere s’havia trobat un anunci al web fosc on un actor d’amenaces anomenat ‘breach3d’ assegurava tenir en poder seu entre 12 i 18 milions de registres, els quals oferia a la venda. 

L’atacant va presumir d’haver obtingut identificadors d’inici de sessió, noms i cognoms, correus electrònics, dates de naixement, identificadors únics de compte, adreces postals (en alguns casos), llocs de naixement, números de telèfon, metadades i fins i tot referències al sexe i l’estat civil. 

Afortunadament, no es van veure compromesos documents adjunts ni dades biomètriques, cosa que podria haver resultat molt complicada per als afectats tenint en compte a què es dedica la institució. 

A l’abril, ciberatacs mil

L’ANTS va confirmar que havia notat una activitat inusual a la seva xarxa el 13 d’abril passat, com també l’autenticitat de les dades revenudes. 

Tres dies després, la secció de lluita contra la ciberdelinqüència de la fiscalia va obrir una investigació, que va fer que els agents sospitessin que qui s’ocultava sota el pseudònim de ‘breach3d’ era un menor. El 29 d’abril es va iniciar una instrucció judicial. 

El pirata informàtic podria ser acusat per l’accés no autoritzat, l’extracció de dades i la transmissió i la interrupció d’un sistema estatal, com també per la possessió d’eines o programari que permeten cometre aquests delictes, i fins i tot per l’obstaculització del funcionament contra un sistema de tractament automatitzat de dades de caràcter personal gestionat per l’Estat.

Segons han assenyalat les autoritats, el ciberdelinqüent podria enfrontar-se a una pena de fins a set anys de presó i a una sanció econòmica que pujaria a 300.000 euros per les activitats delictives.