L’enquête française sur la vaste cyberattaque visant l’administration fiscale commence à faire apparaître des suspects précis. Un homme de 18 ans, soupçonné d’être lié au groupe de hackers Zerobytes, a été placé en détention provisoire après sa mise en examen. Selon les enquêteurs, il pourrait être impliqué dans des attaques ayant conduit au vol de données concernant au moins 678 000 particuliers et entrepreneurs.
Les informations auraient été dérobées à la suite de deux intrusions dans les systèmes de l’administration fiscale française, survenues fin juin puis fin juillet. L’affaire est suivie par le parquet spécialisé dans la lutte contre la cybercriminalité, rapporte France 24.
Un suspect déjà connu des autorités
Selon plusieurs médias français, le jeune homme n’en serait pas à sa première affaire liée à des cyberattaques. Alors qu’il était encore mineur, il avait déjà été impliqué dans deux procédures pénales concernant des faits de cybercriminalité remontant à 2023 et 2024. Il faisait alors l’objet d’un contrôle judiciaire.
Interpellé le 18 août, il a été officiellement mis en examen le 20 août et placé en détention provisoire.
Dans la présente affaire, il est notamment poursuivi pour accès frauduleux à un système informatique, extraction et conservation illicites de données ainsi que participation à une association de malfaiteurs. Selon les qualifications retenues, il encourt jusqu’à 10 ans d’emprisonnement et 300 000 euros d’amende.
Les enquêteurs s’intéressent également à un autre adolescent
Les investigations portent aussi sur un deuxième suspect, un mineur âgé de moins de 16 ans. Lui aussi a été interpellé avant d’être remis en liberté. Son matériel informatique a été saisi et doit désormais faire l’objet d’analyses techniques.
Le parquet ne limite toutefois pas ses investigations à ces deux personnes. Les enquêteurs cherchent à identifier d’éventuels autres membres de Zerobytes ou des personnes susceptibles d’avoir participé aux différentes attaques attribuées au groupe.
Une fuite susceptible d’alimenter de nouvelles escroqueries
Les données dérobées ne se limitent pas à des informations personnelles générales. La base compromise contiendrait notamment les noms, le revenu fiscal de référence, le quotient familial ainsi que les taux d’imposition prélevés.
La précision de ces informations pourrait les rendre particulièrement utiles pour des opérations d’escroquerie ciblée ou d’usurpation d’identité. Face à ce risque, l’administration fiscale prévoit de contacter individuellement les personnes concernées afin de les avertir des tentatives de fraude susceptibles de les viser.
Le rôle de Zerobytes reste à établir
Le groupe de hackers Zerobytes a revendiqué publiquement plusieurs attaques visant des organisations françaises. Les investigations portent notamment sur des intrusions concernant des acteurs du secteur de l’éducation, France Travail, la Fédération française de handball, Intermarché et SFR.
La responsabilité exacte du groupe et le rôle de chacun des suspects dans ces différents épisodes restent toutefois à déterminer. Les enquêteurs doivent encore confronter les déclarations des personnes mises en cause aux éléments techniques recueillis au cours des perquisitions.
L’interpellation du jeune homme de 18 ans constitue donc une étape importante, mais pas l’aboutissement de l’enquête. Les autorités françaises cherchent désormais à reconstituer l’organisation du réseau, à exploiter les preuves numériques saisies et à déterminer qui se trouve réellement derrière le vol massif de données fiscales.