França detém jovem suspeito de ciberataque ao Ministério do Interior

As autoridades francesas detiveram um jovem de 22 anos no âmbito da investigação sobre um ciberataque ao Ministério do Interior, que terá comprometido vários sistemas internos, incluindo servidores de email e bases de dados sensíveis.

O ataque, detetado durante a noite de 11 para 12 de dezembro, envolveu o acesso não autorizado a sistemas internos do Ministério do Interior, conforme confirmado pelo Ministro do Interior, Laurent Nuñez. Apesar do reconhecimento da violação, o ministério destacou a ausência de provas de que ficheiros tenham sido gravemente comprometidos, tendo reforçado entretanto os procedimentos de segurança e iniciado uma investigação judicial.

Contudo, o administrador do fórum de cibercrime BreachForums, que recentemente voltou a estar ativo sob o pseudónimo Indra, assumiu a responsabilidade pelo ataque e acusa as autoridades francesas de subestimarem a dimensão da intrusão. Segundo esta fonte, o acesso ultrapassou os servidores de email e atingiu sistemas críticos das forças de segurança, nomeadamente o TAJ (processamento de registos criminais), a FPR (base de dados nacional de procurados) e sistemas ligados à Interpol.

Além destes, a alegação aponta para a obtenção de dados em plataformas relacionadas com impostos, pensões e registo automóvel. Alega-se que mais de 16 milhões de registos individuais ficaram acessíveis, excedendo largamente os limites habituais de consulta.

Para fundamentar estas afirmações, foram publicadas imagens que mostram resultados de pesquisas internas, incluindo um contador de mais de 16 milhões de entradas e registos de identidade. As autoridades francesas ainda não confirmaram a autenticidade destas provas nem o alcance da possível exposição de dados.

O autor do ataque deu ainda um ultimato às autoridades, pedindo contacto via XMPP para negociar a eliminação dos dados mediante pagamento ou a venda da informação à comunidade do fórum. Não foi divulgado o valor do pedido.

O jovem detido, nascido em 2003, enfrenta acusações de acesso ilícito a sistema automatizado de dados estatais efetuado por grupo organizado. Segundo o gabinete do procurador público de Paris, o suspeito já tinha condenações anteriores por crimes semelhantes em 2025.

A OFAC, escritório central francês para o combate ao cibercrime, continua a analisar o incidente. Até ao momento, não foi confirmado se o detido é, de facto, o responsável conhecido como Indra, nem se existem mais suspeitos envolvidos.