Attacco cyber al Ministero dell’Interno francese. 22enne, hacker di BreachForums in manette

Le forze dell’ordine francesi hanno arrestato un ragazzo di 22 anni sospettato di aver condotto un recente attacco informatico al Ministero dell’Interno. L’attacco è avvenuto a metà dicembre e ha colpito i server di posta elettronica interni dell’agenzia.

La procura di Parigi ha riferito che l’arresto è avvenuto il 17 dicembre nell’ambito di un’indagine condotta da un’unità informatica specializzata.

Secondo gli inquirenti, l’imputato ha ottenuto l’accesso non autorizzato a un sistema automatizzato di elaborazione di dati personali, il che costituisce un reato commesso nell’ambito di un’organizzazione organizzata. La pena massima per un simile atto in Francia è fino a dieci anni di carcere.

Il detenuto era già stato condannato per reati simili all’inizio del 2025. L’indagine è in corso ed è condotta dalla National Cybercrime Agency. Le autorità hanno promesso di fornire ulteriori informazioni al termine dell’interrogatorio di polizia, che potrebbe durare fino a due giorni.

L’incidente è stato reso noto diversi giorni fa. Secondo il Ministro dell’Interno Laurent Nunez, l’intrusione nella rete è stata rilevata nella notte tra l’11 e il 12 dicembre. Sconosciuti sono riusciti ad accedere a diversi file interni. Le autorità non hanno confermato il furto di dati, ma hanno osservato che le misure di sicurezza sono state rafforzate e le policy di accesso al sistema sono state riviste subito dopo l’attacco.

Quasi contemporaneamente all’incidente, è stata notata un’attività sul forum di hacker BreachForums, precedentemente inattivo . Uno degli amministratori del sito ha pubblicato una dichiarazione in cui affermava che dietro l’attacco al ministero c’era il suo gruppo.

Il rapporto affermava inoltre che l’attacco fosse una ritorsione per l’arresto di altri cinque amministratori del forum, detenuti all’inizio di quest’anno. Forniva inoltre presunte prove sotto forma di screenshot e chiedeva al governo di contattare le autorità entro una settimana per impedire la pubblicazione dei dati rubati.

Gli aggressori affermano di aver avuto accesso a informazioni su oltre 16 milioni di persone tratte dagli archivi della polizia. Tuttavia, le autorità francesi non hanno ancora confermato l’autenticità di queste affermazioni.

Non è inoltre noto se l’arrestato sia direttamente collegato ai membri di BreachForums o agli autori delle affermazioni.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Agostino Pellegrino

E’ un libero professionista, insegnante e perito di informatica Forense, Cyber Security ed Ethical Hacking e Network Management. Ha collaborato con importanti istituti di formazione a livello internazionale e ha esercitato teaching e tutorship in tecniche avanzate di Offensive Security per la NATO ottenendo importanti riconoscimenti dal Governo degli Stati Uniti. Il suo motto è “Studio. Sempre”.

Aree di competenza: Cybersecurity architecture, Threat intelligence, Digital forensics, Offensive security, Incident response & SOAR, Malware analysis, Compliance & frameworks