เจ้าหน้าที่ฝรั่งเศสได้กักตัวเด็กอายุ 15 ปี ที่ถูกสงสัยว่าขายข้อมูลที่ขโมยมาจากการโจมตีไซเบอร์ต่อ France Titres (ANTS) หน่วยงานของประเทศที่รับผิดชอบออกและจัดการเอกสารการปกครอง
หน่วยงานรัฐบาลยืนยันการรั่วไหลของข้อมูลและความถูกต้องของข้อมูลที่เสนอขายบนฟอรั่มอาชญากรไซเบอร์โดยผู้ใช้ชื่อ ‘breach3d’
เมื่อวันที่ 13 เมษายน ANTS ตรวจพบกิจกรรมผิดปกติบนเครือข่ายและแจ้งเจ้าหน้าที่หลายวันต่อมา วันที่ 16 เมษายน สำนักอัยการปารีสระบุ
หลังจากการสืบสวน เจ้าหน้าที่เชื่อว่าผู้ต้องหาอายุ 15 ปี ใช้ชื่อ ‘breach3d’ เสนอขายระหว่าง 12 ถึง 18 ล้านเรคคอร์ดที่ขโมยมาจากการรั่วไหลข้อมูลของ ANTS
ผู้ต้องหาเยาว์นักเผชิญข้อกล่าวหาการเข้าถึงโดยไม่ได้รับอนุญาต ความคงทน และการขโมยข้อมูลจากระบบประมวลผลข้อมูลส่วนบุคคลอัตโนมัติของรัฐ รวมถึงครอบครองซอฟต์แวร์ที่ช่วยให้กระทำความผิดได้
ความผิดเหล่านี้มีโทษสูงสุด 7 ปีจำคุก และปรับสูงสุด 300,000 ยูโร สำนักอัยการปารีสระบุในข่าวประชาสัมพันธ์
ศาลากำลังดูแลคดีนี้ ตามหลักฐานที่พบ อัยการขอให้ลงโทษอย่างเป็นทางการและขอให้ผู้ต้องหาเยาว์นักถูกควบคุมภายใต้การกำกับดูแลทางศาล
ข้อมูลส่วนบุคคลที่ถูกเปิดเผย
วันที่ 20 เมษายน ANTS เปิดเผยว่าผู้คุกคามบุกโจมตีระบบและเข้าถึงข้อมูลจากบัญชีรายบุคคลและรายวิชาชีพบนพอร์ทัล ants.gouv.fr
หน่วยงานรัฐบาลกำหนดว่าข้อมูลที่ได้รับผลกระทบรวมถึง ชื่อ-นามสกุลเต็ม ที่อยู่อีเมล วันเกิด ที่อยู่อยู่อาศัย และหมายเลขโทรศัพท์
การประกาศนี้ออกหลังจากผู้คุกคามอ้างว่าบุกโจมตี ANTS สำเร็จ และเสนอขายสูงสุด 19 ล้านเรคคอร์ดที่ขโมยมา
ในอัปเดตเหตุการณ์ หน่วยงานระบุว่าจำนวนบัญชีที่ได้รับผลกระทบคือ 11.7 ล้าน แต่ข้อมูลที่ถูกขโมยไม่สามารถใช้เพื่อเข้าถึงโดยไม่ได้รับอนุญาตได้
ในขณะรอการตัดสินของศาลาผู้สืบสวน ผู้ต้องหาเยาว์นักอายุ 15 ปี ยังไม่ได้ถูกตั้งข้อกล่าวหาอย่างเป็นทางการ
99% ของช่องโหว่ที่ Mythos พบยังไม่ได้รับการแก้ไข
AI เชื่อมโยงช่องโหว่ zero-day 4 ช่องเป็น exploit เดียวที่ข้าม sandbox ของ renderer และ OS ได้ อีกคลื่นของ exploits ใหม่กำลังจะมาถึง
ที่งาน Autonomous Validation Summit (12 และ 14 พฤษภาคม) ดูว่า validation แบบอัตโนมัติและมีบริบทครบถ้วน ค้นพบสิ่งที่ถูก exploit ได้ พิสูจน์ว่า controls ทำงาน และปิดลูปการแก้ไข
จองที่นั่งของคุณ
