Co OFAC oznámil
Zatýkalo se po celé zemi — v Lille, Marseille, Štrasburku, Poitiers, Bordeaux i Limoges — a koordinovala ho pobočka OFAC v Rennes. Vyšetřování se rozběhlo už v listopadu 2025 po útoku na firmu se sídlem v Rennes a postupně odhalilo rozsah skupiny. Její členové své útoky veřejně přiznávali v médiích a ukradená data nabízeli k prodeji na fórech typu BreachForums. Při domovních prohlídkách vyšetřovatelé zajistili několik datových nosičů, které ještě analyzují, a vyšetřování pokračuje. Le Monde ↗Dumpsec přitom nebyl neznámým hráčem. Už v březnu si skupina na hackerských fórech připsala únik dat z francouzského studentského systému Crous — rezervační platformy pro ubytování a sociální pomoc studentům. Podle národní agentury Cnous se dotkl přibližně 774 tisíc současných i bývalých studentů, přičemž u zhruba 139 tisíc z nich měli útočníci stáhnout i nahrané přílohy, potenciálně včetně dokladů totožnosti. Europe Infos ↗
Mladí samouci „bez zábran"
Právě profil zadržených dělá případ výjimečným. „Jsou to mladí francouzští hackeři, kteří touží po slávě a myslí si, že jsou mimo dosah," popsala je komisařka Julie Benoit, šéfka oddělení kybernetických vyšetřování OFAC. Podle ní jde o „nezletilé nebo mladé dospělé", „často samouky" a „zcela bez zábran". „Máme jasnou strategii: křížově porovnávat, identifikovat, neutralizovat," dodala. Le Figaro ↗Není to ojedinělý případ. Teprve nedávno francouzská policie zadržela dvacetiletého mladíka vystupujícího pod přezdívkou HexDex, kterého spojuje s přibližně stovkou útoků od konce roku 2025. Mezi nimi byl i průnik do personálního systému ministerstva školství, kde unikly údaje téměř 243 tisíc zaměstnanců, většinou učitelů. I on své úlovky zveřejňoval na kyberkriminálních tržištích BreachForum a Darkforum. The Record ↗
Rok, kdy se Francie stala terčem
Dumpsec a HexDex zapadají do série, která z roku 2026 dělá pro Francii jeden z nejhorších v oblasti úniků dat. V dubnu státní agentura ANTS, která spravuje občanské průkazy, pasy a imigrační doklady, přiznala průnik — hacker na fóru nabízel přibližně 19 milionů záznamů se jmény, daty narození a kontaktními údaji. TechCrunch ↗Ještě v prosinci 2025 policie obvinila 22letého muže z průniku do sítě ministerstva vnitra, kde se útočníci dostali k soudním záznamům a seznamům hledaných osob. Obviněnému z útoku na státní systém zpracování osobních údajů v rámci organizované skupiny hrozí až deset let vězení — přičemž prokuratuře nebyl neznámý, měl už dřívější odsouzení za podobné činy. The Record ↗
Portál Cybernews napočítal jen na začátku roku 2026 přes padesát ransomwarových útoků a citoval experty, podle nichž je část francouzské veřejné správy „operačně ochromená". Cybernews ↗
Proč to sledovat i u nás
Příběh není jen francouzský. Tržiště jako BreachForums jsou globální — jednou uniklá data se kupují a prodávají bez ohledu na hranice a nejednou poslouží k cílenému phishingu či vydírání ještě roky po úniku. Ani profil pachatele — mladý samouk, který hackuje pro respekt v komunitě, ne pro peníze — nezná hranice a stejně tak se může vynořit na Slovensku či v Česku. A protože většina zasažených subjektů spadá pod evropská pravidla ochrany údajů (GDPR), případ je zároveň testem, jak rychle umí unie takové skupiny odhalit a potrestat.Co sleduje hotinfo
- Jména a konkrétní obvinění sedmi zadržených a kolika z nich hrozí vazba.
- Propojení Dumpsec s velkými úniky z přelomu 2025/2026 (ministerstvo vnitra, ANTS).
- Reálný rozsah: kolik z 1 500 možných obětí opravdu přišlo o údaje.
- Reakce francouzského regulátora CNIL a případné pokuty pro zasažené firmy.
- Tlak EU na kyberkriminální tržiště typu BreachForums.
)
