Eine der aktivsten Gruppen von Cyberkriminellen in Frankreich ist zweifellos gefallen. Am Dienstag wurden landesweit sieben Personen, darunter Minderjährige, festgenommen. Sie stehen im Verdacht, dem DumpSec-Kollektiv anzugehörenbekannt für massiven Datendiebstahl und Weiterverkauf.
Die vom Anti-Cybercrime Office (OFAC) koordinierte Operation scheint den langen Monaten öffentlich behaupteter Angriffe und Datenlecks ein Ende zu setzen.
Wer waren Dumpsecs Ziele?
Die Dumpsec-Gruppe griff wahllos öffentliche und private Akteure an. Ermittler schätzen die Zahl der direkten oder indirekten Opfer auf über 1.500.
Zu den Zielen gehören die Nationalversammlung, die Leroy-Merlin-Gruppe, mehrere Sportverbände, medizinische Einrichtungen, das Crous und verschiedene mit dem Staat verbundene Dienste.
Der Gesamtschaden würde sich laut Nicolas Guidoux, dem Leiter des OFAC, auf mehrere zehn Millionen exfiltrierte Daten belaufen. Diese Informationen wurden dann auf spezialisierten Plattformen und Foren zum Verkauf angeboten, und zwar mit großem Tamtam, ohne jegliche Reue auszudrücken.
Hinweise auf einen Kompromiss, der sprach
Die Untersuchung begann im November 2025 nach einem Cyberangriff auf ein Unternehmen in Rennes. Das OFAC wurde von der Abteilung für Cyberkriminalität der Pariser Staatsanwaltschaft beschlagnahmt und zentralisierte die Ermittlungen.
Dies ist die Analyse von Anzeichen eines Kompromisses Dies ermöglichte die Identifizierung und Lokalisierung von sieben Verdächtigen, während die DumpSec-Gruppe weiterhin operierte. Die Schleppnetzbetreiber mobilisierten OFAC-Abteilungen in Rennes, Lille, Straßburg, Bordeaux, Marseille und der Abteilung Limoges.
Bei AFP (Le Figaro) beschreibt Polizeikommissarin Julie Benoit, Leiterin der Cyber-Ermittlungseinheit bei OFAC, Verdächtige, die „ junge französische Hacker auf der Suche nach Bekanntheit und der Überzeugung, außerhalb ihrer Reichweite zu sein „. Minderjährige oder junge Erwachsene Wer wäre“ völlig hemmungslos „. Die Ermittlungen zu den erfolgten Beschlagnahmungen werden fortgesetzt.