Η εισαγγελία του Παρισιού διεξάγει έρευνα σε βάρος ενός 15χρονου, ο οποίος φέρεται να έχει χακάρει την υπηρεσία έκδοσης ταυτοτήτων της Γαλλίας και να προσπάθησε να πουλήσει δεδομένα εκατομμυρίων πολιτών στο σκοτεινό διαδίκτυο.
Ο ανήλικος, του οποίου τα στοιχεία δεν έχουν δημοσιοποιηθεί, συνελήφθη στις 25 Απριλίου και τέθηκε υπό κράτηση για ανάκριση. Οι αρχές πιστεύουν ότι είναι ο «breach3d», χάκερ που σε διαδικτυακό φόρουμ προσέφερε προς πώληση 12 έως 18 εκατομμύρια γραμμές κλεμμένων δεδομένων.
Η παράνομη πρόσβαση σε κρατικά διαχειριζόμενα δεδομένα και η κλοπή τους τιμωρούνται με ποινή κάθειρξης έως 7 ετών και πρόστιμο που μπορεί να φτάσει τα 300.000 ευρώ.
Η ANTS (Agence Nationale des Titres Securises), αρμόδια για τη διαχείριση των προσωπικών δεδομένων των Γάλλων πολιτών και την έκδοση εγγράφων όπως ταυτότητες, διαβατήρια, άδειες οδήγησης και πινακίδες οχημάτων, επιβεβαίωσε ότι τα στοιχεία που τέθηκαν προς πώληση είναι αυθεντικά.
Ενημέρωσε την αστυνομία ότι εντόπισε «ασυνήθιστη δραστηριότητα» στο δίκτυό της στις 13 Απριλίου.
Η ANTS είναι επίσης υπεύθυνη για την εφαρμογή επαλήθευσης ηλικίας που αποσκοπεί στον περιορισμό της πρόσβασης παιδιών κάτω των 15 ετών σε ιστοτόπους κοινωνικής δικτύωσης.
Στις 22 Απριλίου, εννέα ημέρες μετά την παραβίαση, η υπηρεσία απέστειλε ενημερωτικά email σε εκατομμύρια πολίτες, προειδοποιώντας τους για την κυβερνοεπίθεση.
Συνέστησε προσοχή σε ανεπιθύμητες επικοινωνίες μέσω τηλεφώνου ή email και αποφυγή κοινοποίησης προσωπικών πληροφοριών σε αγνώστους. Η υπηρεσία ανέφερε ότι έχουν ληφθεί όλα τα απαραίτητα μέτρα, χωρίς να δώσει περαιτέρω λεπτομέρειες.
Το περιστατικό προκάλεσε έντονο προβληματισμό στη Γαλλία σχετικά με την ασφάλεια διατήρησης των προσωπικών δεδομένων των πολιτών σε κεντρικές βάσεις πληροφοριών.