Adolescente de 15 anos é investigado na França por suposto ataque à agência nacional de identidade e vazamento massivo de dados

Um jovem de 15 anos está no centro de uma investigação conduzida pelas autoridades francesas após suspeitas de envolvimento em um ataque cibernético contra a Agência Nacional de Documentos Seguros (ANTS), órgão responsável pela emissão de passaportes, carteiras de identidade, permissões de residência e carteiras de motorista no país. Segundo o Ministério Público de Paris, o adolescente teria atuado sob o pseudônimo “breach3d”, utilizado para anunciar a venda de um banco de dados contendo entre 12 e 18 milhões de registros de cidadãos em fóruns clandestinos.

A investigação foi iniciada após a unidade de crimes cibernéticos identificar a circulação dessas informações em marketplaces underground. Posteriormente, a própria ANTS confirmou a detecção de atividades incomuns em sua infraestrutura, reforçando a hipótese de comprometimento real dos sistemas. O caso levanta preocupações significativas, já que a agência administra uma das plataformas digitais mais sensíveis do governo francês, incluindo também um novo aplicativo de verificação de idade voltado à proteção de menores em redes sociais.

Do ponto de vista técnico, o ataque apresenta indícios de uma cadeia completa de intrusão, incluindo acesso não autorizado inicial — possivelmente via exploração de vulnerabilidades ou credenciais comprometidas — seguido de persistência no ambiente, extração massiva de dados e posterior tentativa de monetização. As autoridades alegam que o suspeito participou ativamente de múltiplas etapas da operação, incluindo a manutenção de acesso ao sistema e o uso de ferramentas específicas para invasão, o que pode indicar um nível avançado de conhecimento técnico, mesmo considerando a idade do investigado.

Entre os dados potencialmente comprometidos estão credenciais de acesso, nomes completos, e-mails, datas de nascimento e identificadores únicos de contas. Informações adicionais, como endereços residenciais, números de telefone e locais de nascimento, também podem ter sido expostas. Esse tipo de vazamento amplia significativamente o risco de fraudes, engenharia social e ataques de Account Takeover (ATO), além de possíveis impactos regulatórios e reputacionais para o governo francês.

Sob a legislação local, crimes relacionados ao acesso fraudulento e extração de dados de sistemas governamentais podem resultar em penas de até sete anos de prisão e multas que chegam a €300 mil. Apesar da menoridade do suspeito, o Ministério Público solicitou sua formalização como acusado e a imposição de supervisão judicial, indicando a gravidade do caso.

O incidente ocorre em um contexto mais amplo de aumento de ataques cibernéticos na França. Nas últimas semanas, outros casos chamaram a atenção das autoridades, incluindo a prisão de um hacker de 20 anos, conhecido como “HexDex”, ligado a dezenas de ataques contra instituições públicas e organizações privadas, além da detenção, em janeiro, de um jovem de 18 anos acusado de vazar dados de mais de um milhão de membros da Federação Francesa de Tiro.

A participação de indivíduos cada vez mais jovens em operações sofisticadas, muitas vezes impulsionados pela facilidade de acesso a ferramentas prontas, modelos de Crime-as-a-Service e comunidades online que incentivam a monetização de dados roubados. Para organizações públicas e privadas, o caso evidencia a necessidade urgente de fortalecer controles de acesso, monitoramento contínuo, segmentação de ambientes e proteção de identidades digitais.