França: hacker de 15 anos vazou dados de 12 milhões de cidadãos

Um adolescente de 15 anos foi detido na França no âmbito da investigação de um ciberataque ao site da Agência Nacional para a Segurança dos Documentos (ANTS), responsável pela emissão de carteiras de identidade e de habilitação na França, que levou ao vazamento de dados de milhões de cidadãos.

O Ministério Público de Paris anunciou, na quinta-feira (30/4), a apreensão do menor, duas semanas após o ataque, ocorrido em 15 de abril. A invasão ao portal da ANTS provocou o vazamento de dados pessoais de quase 12 milhões de contas.

O adolescente, suspeito de ser o hacker conhecido como “breach3d”, foi detido em 25 de abril e mantido sob custódia antes de ser encaminhado a juízes de instrução na quarta-feira, explicou a procuradora da República em Paris, Laure Beccuau, em comunicado.

O Ministério Público solicitou a formalização da investigação e aplicação de medidas cautelares sob controle judicial do menor por “ataques (acesso, permanência, extração, transmissão, posse e obstrução de funcionamento) a um sistema automatizado de tratamento de dados pessoais operado pelo Estado”, disse Beccuau. Para esse tipo de crime, são previstas penas de até sete anos de prisão e multa de € 300 mil (R$ 1,76 milhão).

Segundo o Ministério Público, “entre 12 e 18 milhões de registros de dados foram colocados à venda em fóruns de cibercriminosos por um hacker apelidado de ‘breach3d’”. A ANTS confirmou a autenticidade das informações comercializadas, que incluem nomes, endereços de e-mail e datas de nascimento dos usuários.

O site da agência foi suspenso em 24 de abril e permanece inacessível até hoje, mais de seis dias após o incidente.

Atividade incomum

A ANTS informou ter identificado atividade incomum em sua rede em 13 de abril. A unidade de crimes cibernéticos da Promotoria de Paris, notificada em 16 de abril, abriu imediatamente uma investigação.

Além de comunicar o caso às autoridades judiciais, o ministro do Interior, Laurent Nuñez, encarregou a Inspeção-Geral da Administração de apurar possíveis responsáveis pelo incidente, considerado grave. Segundo o ministério, “a segurança digital é uma questão coletiva de grande importância”.

“Em um contexto de forte ameaça cibernética, o Estado é particularmente visado, muito além do Ministério do Interior”, informou o gabinete do primeiro-ministro, Sébastien Lecornu, afirmando considerar o caso “uma ameaça mais profunda e menos visível, que atinge os próprios alicerces do Estado e busca enfraquecer sua atuação”. O gabinete reiterou que Lecornu “estabeleceu um plano de ação em 9 de abril, exigindo que todos os ministérios implementem medidas emergenciais de segurança digital nas próximas semanas”.

Hackers cada vez mais jovens

A idade do suspeito do ataque à ANTS se encaixa no perfil de hackers cada vez mais jovens que estão no radar do sistema de Justiça francês.

Na semana passada, um homem de 21 anos, suspeito de estar por trás de uma série de ataques cibernéticos contra sites de federações esportivas, do Ministério da Educação e de registros privados de armas de fogo, foi formalmente acusado e preso. Ele foi detido quando estava prestes a divulgar os dados obtidos nos ataques.

No fim de janeiro de 2026, dois suspeitos de atuar como hackers foram acusados de atacar, em casos distintos, sistemas de órgãos do governo francês que administram redes de ensino em várias regiões, no segundo semestre de 2025. Na época das acusações, o mais jovem tinha 17 anos, e o outro, 20.

Leia mais reportagens como esta em RFI, parceiro do Metrópoles.