Un mineur de 15 ans, soupçonné d’avoir « contribué à la fuite de données » dont a été victime l’Agence nationale des titres sécurisés (ANTS), a été interpellé le 25 avril, a annoncé le parquet de Paris le jeudi 30 avril. Cette arrestation, menée dans le cadre de l’enquête ouverte par la section spécialisée J3 du parquet de Paris et confiée à l’Office anti-cybercriminalité (OFAC), est la première connue depuis l’annonce de ce piratage très médiatisé.
Une activité « inhabituelle » avait été détectée par l’ANTS à la mi-avril, suivie, peu après, de la diffusion d’une revendication publiée sur un forum fréquenté par de nombreux internautes intéressés par la cybercriminalité et la revente de données volées. Dans cette publication, un utilisateur prénommé « breach3d » affirmait avoir piraté l’ANTS, et disait avoir accès à des millions de lignes de données personnelles, dont des noms, prénoms, adresses, dates de naissance, e-mails et numéros de téléphone. Il souhaitait vendre ces données pour un prix « à débattre » et publiait un très court échantillon jugé authentique par l’ANTS, selon le parquet de Paris.
Un vif intérêt pour la cybercriminalité
Les enquêteurs soupçonnent aujourd’hui le mineur de 15 ans interpellé d’être la personne se cachant derrière le pseudonyme de « breach3d ». Les publications de ce compte sur le forum de discussion, analysées par Le Monde, permettent effectivement de remonter la piste d’un adolescent français de cet âge, ayant présenté au cours des derniers mois un vif intérêt pour la cybercriminalité, sans néanmoins démontrer de compétences techniques particulièrement sophistiquées.
Les publications de « breach3d », aussi bien sur ce forum que sur d’autres espaces de discussion comme Discord, laissent entrevoir le portrait d’un jeune homme tentant d’imiter les experts en cybersécurité avec de nombreux textes qui semblent générés par une intelligence artificielle. Sur son site officiel, il prétend avoir découvert de nombreuses failles de sécurité et s’arroge des compétences techniques sans jamais en apporter la preuve. Ces derniers mois, il a revendiqué plusieurs vols de données dont il n’a pas été possible de confirmer l’authenticité.
Il vous reste 37.11% de cet article à lire. La suite est réservée aux abonnés.
Source:
www.lemonde.fr