‘); glxm.que.push(function() { glxm.display(‘header_ad’); }); } } else { /* desktop*/ /* NOTHING */ }
Văn phòng chống tội phạm mạng (OFAC) tuyên bố giải tán nhóm hacker Dumpsec và bắt giữ 7 nghi phạm, trẻ vị thành niên hoặc thanh niên, chịu trách nhiệm đánh cắp hàng chục triệu dữ liệu nhắm vào hơn 1.500 tổ chức công và tư của Pháp.
Dumpsec đã chịu trách nhiệm về một số vụ rò rỉ dữ liệu
Phạm vi của các mục tiêu minh họa cho tham vọng vô hạn của nhóm hacker. Trong số nạn nhân có Quốc hội, thương hiệu DIY Leroy Merlin, liên đoàn thể thao và các trang web y tế. Dumpsec không phân biệt giữa các tác nhân công và tư: bất kỳ tổ chức nào nắm giữ dữ liệu có thể sử dụng đều là mục tiêu.
Ủy viên Julie Benoit, người đứng đầu đơn vị điều tra mạng tại OFAC, đã cung cấp cho AFP một bức chân dung rõ ràng về những người bị bắt: “Họ là những hacker trẻ người Pháp đang tìm kiếm sự nổi tiếng và tin rằng mình nằm ngoài tầm với.” Cô mô tả chúng như “trẻ vị thành niên hoặc thanh niên”, “thường tự học” Và “hoàn toàn không bị ngăn cấm”.
Bên không bị ngăn cấm này đã quay lưng lại với họ. Các cuộc tấn công mạng đã được tuyên bố công khai trên các phương tiện truyền thông và dữ liệu bị đánh cắp được rao bán trên BreachForums, một diễn đàn chuyên buôn bán dữ liệu vi phạm bản quyền. Việc tiếp xúc tự nguyện này đã cung cấp cho các nhà điều tra những yếu tố nhận dạng có giá trị.
OFAC đã mở cuộc điều tra vào tháng 11 năm 2025 sau một cuộc tấn công máy tính nhắm vào một công ty có trụ sở tại Rennes. Chính chi nhánh Rennes của Văn phòng đã dẫn đầu cuộc điều tra. Các vụ bắt giữ sau đó đồng thời huy động các chi nhánh của Lille, Marseille, Strasbourg, Poitiers, Bordeaux và Limoges, bao trùm toàn bộ lãnh thổ quốc gia.
Ủy viên Julie Benoit đã tóm tắt học thuyết được áp dụng: “Chúng tôi có một chiến lược rõ ràng: tham khảo chéo, xác định, vô hiệu hóa.”
Trong quá trình khám xét, các nhà điều tra đã thu giữ một số phương tiện kỹ thuật số, hiện đang được phân tích. Cuộc điều tra vẫn đang mở, cho thấy phạm vi chính xác của nạn nhân và mức độ thực sự của dữ liệu bị xâm phạm vẫn chưa được xác định rõ ràng.
