.webp){kind=small}
Ele é apelidado de "paciente zero do ataque" pelos investigadores. O Sr. D. é funcionário público do Ministério da Agricultura, trabalhando em uma filial local da administração na Borgonha. Na noite de 19 de setembro de 2025, de sua casa em Dijon, este pai de família verificou seu e-mail de trabalho e clicou em um link que o levou a um site falso que oferecia um software de edição de música para download. A armadilha foi acionada: o computador pessoal do funcionário foi infectado por um "infostealer", um tipo de malware chamado. Rhadamanthys." O vírus coletou seus dados de navegação na internet, tanto pessoais quanto profissionais, incluindo suas credenciais de login para o portal do ministério.
Este incidente foi identificado como o ponto de partida da invasão dos servidores do Ministério do Interior, que ocorreu em dezembro de 2025, de acordo com investigações conduzidas pela Unidade de Crimes Cibernéticos da Polícia Judiciária, que o Le Monde analisou. Após oito meses de investigação, o caso simboliza a vulnerabilidade dos sistemas informáticos do Estado: inicialmente explorando a negligência humana, os perpetradores descobriram uma série de falhas e brechas entre os dois ministérios, permitindo-lhes infiltrar-se na rede da polícia nacional e aceder a dados confidenciais de arquivos disponíveis às autoridades policiais.
