Франция арестовала подозреваемого в кибератаке на Министерство внутренних дел.

[zender]

Во вторник французские власти арестовали 22-летнего подозреваемого в кибератаке, направленной против Министерства внутренних дел Франции в начале этого месяца.


В заявлении, опубликованном прокурором Лорой Беккуо, говорится, что подозреваемый хакер был арестован 17 декабря 2025 года в рамках расследования атаки.


«17 декабря 2025 года в рамках расследования, начатого отделом по борьбе с киберпреступностью парижской прокуратуры, был арестован человек по обвинениям, в том числе в несанкционированном доступе к автоматизированной системе обработки персональных данных, внедренной государством, совершенном организованной группой лиц после кибератаки на Министерство внутренних дел», — говорится в заявлении, переведенном на английский язык.

Подозреваемый обвиняется в несанкционированном доступе к автоматизированной системе обработки персональных данных, совершенном в составе организованной группы. За это преступление предусмотрено максимальное наказание в виде 10 лет лишения свободы.


Прокуратура заявила, что подозреваемый, родившийся в 2003 году, уже известен прокуратуре и был осужден в 2025 году за аналогичные преступления. Расследование проводит OFAC (Французское управление по борьбе с киберпреступностью), и власти заявили, что дополнительное заявление будет опубликовано по окончании срока содержания под стражей в полиции, который может длиться до 48 часов.

Издание BleepingComputer обратилось в прокуратуру с вопросами относительно предыдущих судимостей, но получило ответ, что эта информация не разглашается.


Арест последовал за пятничным заявлением французских чиновников о том, что Министерство внутренних дел подверглось кибератаке , в результате которой были скомпрометированы его внутренние почтовые серверы.


Министр внутренних дел Лоран Нуньес заявил, что взлом был обнаружен в ночь с четверга, 11 декабря, на пятницу, 12 декабря, и позволил злоумышленникам получить доступ к некоторым файлам документов. Официальные лица пока не подтвердили, были ли украдены какие-либо данные во время атаки.


«Кибератака действительно имела место. Злоумышленник смог получить доступ к ряду файлов. Поэтому мы применили обычные меры защиты», — заявил министр внутренних дел Лоран Нуньес в заявлении, переданном радиостанции RTL .


«Это может быть иностранное вмешательство, это могут быть люди, которые хотят бросить вызов властям и показать, что они способны получить доступ к системам, а также это может быть киберпреступность. На данный момент мы не знаем, что это такое».

После утечки данных министерство ужесточило протоколы безопасности и усилило контроль доступа ко всем информационным системам, используемым сотрудниками министерства.


Примерно в то же время, когда произошло взлом Министерства внутренних дел Франции, был перезапущен печально известный хакерский форум BreachForums, и один из его администраторов публично взял на себя ответственность за атаку в сообщении на форуме.


В сообщении утверждается, что правительственное агентство подверглось нападению в отместку за аресты своих друзей, вероятно, имеется в виду арест пяти модераторов и администраторов BreachForums в 2025 году .


«Настоящим заявляем, что в отместку за арестованных друзей нам удалось скомпрометировать «MININT» — французское Министерство внутренних дел», — говорится в сообщении на форуме.


Лица, ранее арестованные французской полицией, использовали на форумах псевдонимы "ShinyHunters", "Hollow", "Noct", "Depressed" и "IntelBroker". Однако считается, что человек, использующий ShinyHunters, не является главным организатором вымогательской группировки ShinyHunters, которая стояла за многочисленными атаками в 2025 году, включая недавнюю утечку данных PornHub .

Администратор BreachForums утверждает, что стоит за атакой на Министерство внутренних дел Франции.
Источник: BleepingComputer

В сообщении на форуме утверждается, что злоумышленники украли данные о 16 444 373 людях из полицейских архивов Франции. Они заявляют, что дают французскому правительству неделю на переговоры с ними о неразглашении этих данных.

Администратор BreachForums опубликовал три скриншота, которые, по его утверждению, доказывают его причастность к взлому.


Французские власти не подтвердили эти утверждения, и остается неясным, связан ли арестованный с заявлениями на BreachForums.