L’enquête sur le piratage des impôts et plus particulièrement de la Direction générale des finances publiques (DGFiP) connaît un nouveau développement. Un adolescent de 16 ans a été mis en examen à Paris, soupçonné d’avoir participé au vol de données fiscales revendiqué par le groupe de hackers ZeroBytes. Il a été placé sous contrôle judiciaire. Cette intrusion a exposé les informations personnelles d’au moins 678 000 particuliers et professionnels.
Un adolescent de 16 ans soupçonné d’appartenir à ZeroBytes
Le jeune homme, âgé de 15 ans au moment des faits, est connu sous le pseudo de « Casquette », selon Le Monde. Il a été mis en examen pour extraction frauduleuse de données contenues dans un système de traitement automatisé de données personnelles de l’État, en bande organisée, ainsi que pour accès et maintien frauduleux dans ce système.
Son avocat, Me Réda Ghilaci, a rappelé qu’il bénéficiait de la présomption d’innocence. La défense conteste la solidité de la mise en examen et prévoit de la contester. Le placement sous contrôle judiciaire tient notamment compte de son âge au moment des faits.
L’adolescent serait le second membre présumé de ZeroBytes à être mis en examen dans ce dossier. Un autre suspect, âgé de 18 ans et connu sous le pseudonyme de « ChatNoir », avait déjà été mis en examen en août et placé en détention provisoire. Les enquêteurs soupçonnent les deux jeunes hommes d’avoir agi ensemble dans plusieurs affaires de cybercriminalité.
678 000 personnes touchées par le vol de données
Le piratage des impôts a permis aux hackers de dérober des données concernant au moins 678 000 particuliers et professionnels, selon la DGFiP. Parmi les informations exposées figurent notamment les noms et prénoms, le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source.
L’attaque a été revendiquée à la mi-août par ZeroBytes, qui avait affirmé avoir vendu les données volées pour plusieurs milliers d’euros. Cette déclaration n’a toutefois pas pu être vérifiée indépendamment. L’intrusion aurait reposé sur l’utilisation d’identifiants légitimes compromis appartenant à des agents et non sur une attaque technique particulièrement sophistiquée.
L’affaire est suivie par l’Office anti-cybercriminalité (Ofac), sous l’autorité du parquet de Paris. Les enquêteurs s’intéressent également à d’autres intrusions attribuées aux suspects. Le groupe Epsilon, considéré comme un possible prédécesseur de ZeroBytes, est notamment associé à plusieurs piratages d’entreprises et de services en ligne.
À la suite de l’incident, l’Agence nationale de la sécurité des systèmes d’information (Anssi) a recommandé de renforcer la protection des accès, notamment par la généralisation de l’authentification multifacteur. Cette méthode ajoute une vérification supplémentaire au mot de passe et limite les risques liés à des identifiants dérobés.
![icone File Explorer & Player [Pro]](https://is1-ssl.mzstatic.com/image/thumb/Purple211/v4/44/4c/e5/444ce5c8-7e27-fc00-3858-59a201c19f6c/AppIcon-0-0-1x_U007emarketing-0-8-0-85-220.png/128x128bb.jpg "Application File Explorer & Player [Pro]")
