Un adolescent qui avait 15 ans au moment des faits est mis en examen pour le piratage du fisc

Il a 16 ans aujourd'hui, et il en avait 15 quand le fisc a été piraté. Interpellé le mardi 27 octobre par l'Office anti-cybercriminalité (Ofac), un adolescent surnommé « Casquette » a été mis en examen le lendemain à Paris, selon une information du Monde confirmée par le parquet de Paris. Il a été placé sous contrôle judiciaire.

Il est notamment poursuivi pour extraction frauduleuse de données d'un système de traitement automatisé de données personnelles mis en œuvre par l'État, en bande organisée, et pour accès et maintien frauduleux dans ce système. Selon franceinfo, ces faits sont passibles de dix ans d'emprisonnement. Son avocat, Réda Ghilaci, rappelle que son client « est présumé innocent » et annonce qu'il contestera.

Que s'est-il passé aux impôts cet été ?

Les intrusions ont eu lieu fin juin et fin juillet 2026. Le parquet de Paris a ouvert une enquête le 31 juillet, après les premières plaintes et avant toute revendication. À la mi-août, un groupe se faisant appeler ZeroBytes, qui se présente comme un duo, a revendiqué l'attaque contre la Direction générale des finances publiques (DGFiP).

Selon la DGFiP, les données de plus de 678 000 particuliers et professionnels ont été dérobées, dont certaines sensibles. D'après franceinfo, un rapport d'incident de l'ANSSI, l'agence nationale de cybersécurité, décrit une attaque peu sophistiquée, qui a profité de nombreux angles morts dans la détection des activités anormales. L'ANSSI rappelait récemment que la plupart des vols de données se passent de toute faille technique.

Qui sont les autres suspects ?

« Casquette » n'est pas le premier. Un jeune homme de 18 ans, soupçonné lui aussi d'appartenir à ZeroBytes, a été mis en examen le 20 août et placé en détention provisoire. Franceinfo le désigne sous le pseudonyme de « ChatNoir » et indique qu'il est aussi poursuivi dans l'affaire de la fuite de données de Free en 2024. « Casquette » lui-même avait déjà été placé en garde à vue, puis relâché.

Selon franceinfo, les deux suspects sont aussi poursuivis pour leur appartenance présumée à un autre collectif, « Epsilon », accusé d'attaques contre plusieurs entreprises françaises et du piratage des comptes X de BFMTV et RMC en 2024. D'après l'AFP, le parquet attribue aussi à ZeroBytes d'autres victimes présumées : l'académie de Créteil, l'Agence pour l'enseignement français à l'étranger (AEFE), France Travail, la Fédération française de handball, Intermarché et SFR.

Les bons réflexes si vos données ont fuité

Des données fiscales volées servent d'abord à rendre crédibles de faux messages « des impôts ». En cas de doute, ne cliquez pas : passez par votre espace sur impots.gouv.fr en tapant l'adresse vous-même. Signalez les SMS suspects au 33700 et les sites frauduleux sur la plateforme Pharos.

L'enquête continue. Reste à établir le rôle de chacun dans un groupe qui disait ne compter que deux membres.