L’enquête sur le piratage massif de la Direction générale des finances publiques (DGFiP) a connu une avancée décisive. Un jeune homme de 18 ans, présenté comme l’un des cerveaux du groupe de hackers « Zerobytes », a été mis en examen et placé en détention provisoire à Paris. Les autorités cherchent désormais à identifier d’autres complices présumés dans cette affaire qui a compromis les données personnelles de plus de 678 000 contribuables et professionnels.
Un suspect mineur également interpellé
Selon les informations révélées par franceinfo et Le Monde, confirmées par le parquet de Paris, un second suspect, âgé de moins de 16 ans, a également été interpellé dans le cadre de cette enquête. Placé en garde à vue, il a toutefois été libéré, les enquêteurs privilégiant l’exploitation de son matériel informatique pour avancer dans leurs investigations. Cette affaire, qui a éclaté au grand public à la mi-août, fait suite à des attaques survenues fin juin et fin juillet contre le système d’information du fisc.
Qui est le mis en examen de 18 ans ?
Le principal suspect arrêté est un résident d’Île-de-France, appréhendé dès le 18 août dernier. Son profil interpelle : bien que jeune, il est déjà considéré comme un pirate informatique chevronné et connu des services de police. Son casier judiciaire fait état de deux mises en examen antérieures pour des attaques informatiques commises en 2023 et 2024, alors qu’il était encore mineur. Il était d’ailleurs sous contrôle judiciaire au moment des faits reprochés.
Le parquet a précisé que « les investigations se poursuivent désormais sous la conduite d’un juge d’instruction pour identifier et interpeller les autres personnes mises en cause ». Il semble en effet que le groupe Zerobytes, qui se présentait comme un duo, pourrait avoir impliqué d’autres individus dans la collecte et la revente des données.
Quelles sont les sanctions encourues ?
Le jeune homme de 18 ans doit répondre de plusieurs chefs d’accusation graves. Pour cette affaire de piratage du fisc, il encourt une peine pouvant aller jusqu’à 10 ans d’emprisonnement et une amende de 300 000 euros. Les chefs de poursuite incluent une série de cyberinfractions, mais aussi une accusation d’association de malfaiteurs, ce qui alourdit considérablement son profil pénal.
Des motivations financières et un passif chargé
Interrogé par l’AFP à la mi-août, le groupe Zerobytes avait affirmé avoir vendu les données volées pour une somme se chiffrant « en milliers d’euros ». Une déclaration difficile à vérifier, mais qui suggère une motivation essentiellement financière. Le duo assurait ne pas avoir de « motivations précises » au-delà de l’aspect lucratif de l’opération.
Le passif de Zerobytes ne se limite pas à cette attaque contre le Trésor public. Selon le parquet de Paris, le groupe est également impliqué dans des cyberattaques visant des institutions variées : les services de l’Éducation nationale (Académie de Créteil, AEFE), France Travail, la Fédération française de handball, le distributeur Intermarché ou encore l’opérateur télécoms SFR. Cette liste impressionnante témoigne d’une activité soutenue et d’un certain savoir-faire technique malgré le jeune âge de ses membres présumés.
Quelles données ont été dérobées ?
L’ampleur des données volées est préoccupante. Pour les particuliers, les fichiers compromis contiennent des informations sensibles : noms et prénoms, revenu fiscal de référence, quotient familial et taux de prélèvement à la source. Ces données, très détaillées, pourraient être utilisées pour des campagnes d’escroquerie ciblées d’une grande sophistication.
Concernant les professionnels, la DGFiP estime que les données sont « moins sensibles ». Un échantillon consulté par l’AFP contenait principalement des informations sur des petites et moyennes entreprises, y compris une filiale d’un grand équipementier automobile français. Dans l’économie souterraine du cybercrime, les pirates qui s’introduisent dans les systèmes ne sont généralement pas ceux qui exploitent les données. Les bases volées sont souvent revendues à des spécialistes de la fraude, ce qui rend le risque d’usurpation d’identité ou d’arnaques financières particulièrement élevé pour les victimes.
La réponse du gouvernement et de la justice
Face à l’ampleur de la brèche, le gouvernement a réagi rapidement. Le ministre des Comptes publics, David Amiel, a présenté ses excuses aux contribuables concernés, tandis que Sébastien Lecornu a commandé un audit à l’Agence nationale de la sécurité des systèmes d’information (Anssi).
La justice, elle, avait ouvert une enquête en toute discrétion dès le 31 juillet, à la « réception des premières plaintes », soit avant même la revendication publique de l’attaque par Zerobytes. L’affaire, classée sensible, a été confiée à l’Office anti-cybercriminalité (Ofac). Le fisc a également annoncé qu’il contacterait individuellement les 678 000 usagers concernés pour les alerter sur les risques d’escroqueries ciblées et les conseiller sur les gestes à adopter.
Une affaire qui rappelle la vulnérabilité des services publics
Cette interpellation marque une étape importante dans la lutte contre la cybercriminalité en France, mais elle soulève aussi des questions sur la sécurité des infrastructures publiques. Elle s’ajoute à une série d’incidents récents, comme la reconnaissance par le ministère de la Transition écologique d’avoir été la cible d’une cyberattaque, illustrant une menace croissante et protéiforme.
Alors que l’enquête se poursuit pour démanteler l’ensemble du réseau, les autorités rappellent l’importance de la vigilance individuelle face aux sollicitations suspectes, notamment par courriel ou téléphone, qui pourraient exploiter les données dérobées.
En résumé : le piratage massif des impôts a conduit à l’arrestation d’un suspect majeur de 18 ans, déjà connu des services de police. Avec plus de 678 000 victimes potentielles, cette affaire met en lumière les risques croissants pesant sur les données personnelles et la nécessité d’une coopération renforcée entre les services de l’État pour contrer ces menaces numériques.
Laisser un commentaire