Un adolescent de 16 ans a été mis en examen à Paris dans l’enquête sur le piratage de la Direction générale des finances publiques. Cette cyberattaque, survenue durant l’été 2026, a entraîné le vol de données concernant au moins 678 000 particuliers et professionnels. Le jeune suspect a été placé sous contrôle judiciaire. Une autre personne, âgée de 18 ans, est déjà poursuivie dans ce dossier.
Selon Le Monde, le mineur est connu sous le pseudonyme de Casquette. Il avait 15 ans au moment des faits qui lui sont reprochés. Son avocat conteste la solidité des accusations et rappelle que son client bénéficie de la présomption d’innocence.
L’adolescent est notamment mis en examen pour des faits présumés d’extraction frauduleuse de données personnelles et d’accès illégal à un système informatique de l’État. Les investigations sont conduites dans le cadre d’une information judiciaire. Elles doivent permettre de déterminer les responsabilités individuelles dans l’attaque.
Le piratage du fisc concerne au moins 678 000 personnes
L’intrusion informatique a touché des données détenues par l’administration fiscale. Le groupe de pirates ZeroBytes a revendiqué cette opération. Les enquêteurs cherchent à établir les conditions dans lesquelles les informations ont été consultées et extraites.
Un premier suspect de 18 ans avait déjà été placé en détention provisoire. Il est soupçonné d’avoir participé aux mêmes opérations. Les deux mises en examen ne constituent pas des condamnations.
Les investigations portent notamment sur l’utilisation d’identifiants compromis. Des accès appartenant à des agents publics auraient permis aux auteurs de pénétrer dans plusieurs environnements informatiques. Cette méthode illustre les risques associés au vol préalable de mots de passe.
Le dossier a également mis en évidence des interrogations sur la sécurité des systèmes administratifs. Des travaux institutionnels ont relevé des insuffisances dans la protection de certaines données. L’enquête pénale doit néanmoins être distinguée de l’évaluation des mesures de cybersécurité mises en place par l’État.
Une enquête qui souligne les risques pour les contribuables
Les données personnelles dérobées peuvent présenter des risques pour les personnes concernées. Leur utilisation éventuelle dépend de leur nature et de leur circulation. Le vol de données ne signifie pas automatiquement qu’une fraude financière a été commise contre chaque contribuable.
Les victimes potentielles doivent rester attentives aux messages inhabituels prétendant provenir des services fiscaux. Les tentatives d’hameçonnage peuvent exploiter des informations personnelles pour rendre les sollicitations plus crédibles. Les démarches administratives sensibles doivent être effectuées depuis les services officiels.
L’âge des suspects attire également l’attention sur les profils impliqués dans certaines affaires de cybercriminalité. Des adolescents peuvent disposer de compétences techniques importantes et participer à des opérations complexes. Cette observation ne permet pas de présumer de leur culpabilité dans une procédure particulière.
L’enquête se poursuit sous l’autorité de la justice. Les investigations devront préciser le rôle de chaque personne mise en cause et les circonstances exactes de l’accès aux données. Aucune responsabilité pénale définitive ne peut être retenue avant une décision judiciaire.