Um adolescente de 15 anos está sendo investigado na França por suspeita de envolvimento em um ataque cibernético contra a ANTS, órgão responsável por documentos oficiais como passaportes, carteiras de identidade e habilitações. O caso é conduzido pelo Ministério Público de Paris e envolve a possível exposição de milhões de dados pessoais.
Segundo as autoridades, o jovem teria utilizado o apelido “breach3d” em fóruns clandestinos para anunciar a venda de um banco de dados contendo entre 12 e 18 milhões de registros de cidadãos. A investigação começou após a identificação da circulação dessas informações em marketplaces da dark web.
A própria ANTS confirmou a detecção de atividades suspeitas em seus sistemas, reforçando a hipótese de comprometimento da infraestrutura. O incidente também levanta preocupações adicionais por envolver plataformas digitais sensíveis do governo francês, incluindo ferramentas de verificação de identidade e idade utilizadas em serviços online.
De acordo com as apurações iniciais, o ataque teria seguido uma cadeia típica de invasão cibernética, começando por acesso não autorizado — possivelmente via exploração de falhas ou credenciais comprometidas —, seguido por manutenção de acesso ao sistema e extração massiva de dados. Em seguida, as informações teriam sido colocadas à venda em ambientes ilegais da internet.
Entre os dados potencialmente expostos estão nomes completos, e-mails, datas de nascimento, identificadores de conta e, possivelmente, informações como endereços, telefones e locais de nascimento. Esse tipo de vazamento aumenta significativamente o risco de fraudes, ataques de engenharia social e roubo de contas (ATO – Account Takeover).
A legislação francesa prevê penas severas para esse tipo de crime, podendo chegar a até sete anos de prisão e multas de até €300 mil. Apesar da menoridade do suspeito, o Ministério Público solicitou sua formalização como acusado e aplicação de medidas de supervisão judicial.
O caso ocorre em meio ao aumento de ataques cibernéticos no país. Recentemente, outras investigações resultaram na prisão de um jovem hacker conhecido como “HexDex”, além de outro caso envolvendo o vazamento de dados de mais de um milhão de membros da Federação Francesa de Tiro.
Especialistas apontam que a crescente participação de jovens em crimes digitais está ligada à facilidade de acesso a ferramentas de ataque e ao crescimento de ecossistemas de Crime-as-a-Service, que reduzem a barreira técnica para operações de invasão e venda de dados.
O episódio reforça a necessidade de reforço em medidas de segurança digital, como controle rigoroso de acesso, monitoramento contínuo de sistemas, segmentação de ambientes e proteção avançada de identidades em plataformas governamentais e privadas.
