Piratage des impôts : « Casquette », 16 ans, mis en examen à Paris

Un deuxième suspect est mis en examen dans l'enquête sur le piratage de la direction générale des finances publiques (DGFiP). Connu sous le pseudonyme de « Casquette », l'adolescent a 16 ans et n'en avait que 15 au moment des faits. Il a été placé sous contrôle judiciaire à Paris.

Il est soupçonné d'appartenir à ZeroBytes, un groupe qui se présente comme un duo et qui a revendiqué cet été le vol des données d'au moins 678 000 contribuables. Il est notamment poursuivi pour extraction frauduleuse de données d'un traitement automatisé de données personnelles mis en œuvre par l'État, en bande organisée.

La défense dénonce une procédure fragile

Son avocat, Me Réda Ghilaci, conteste fermement la mise en examen et rappelle que son client est présumé innocent. La défense évoque « une mise en examen particulièrement fragile » qui sera contestée dans les prochains jours.

Un groupe aux multiples cibles

Le parquet de Paris attribue aussi à ZeroBytes des attaques contre France Travail, la Fédération française de handball, Intermarché et SFR. Le groupe s'en est également pris à l'Éducation nationale, notamment à l'académie de Créteil, et revendique le piratage de la plateforme Zéro Logement Vacant.

C'est la deuxième mise en examen dans ce dossier. Le mois dernier, un premier suspect de 18 ans, surnommé « ChatNoir », a été mis en examen et placé en détention provisoire. Casquette était déjà connu des enquêteurs : interpellé puis relâché début septembre dans une affaire plus ancienne visant le groupe Epsilon, présenté comme l'ancêtre de ZeroBytes.

Une intrusion via des identifiants d'agents

Les pirates ont utilisé plusieurs dizaines d'identifiants d'agents de la DGFiP, probablement dérobés par des logiciels espions. Selon l'ANSSI, l'attaque repose sur des « faiblesses » connues, comme l'absence de double authentification. Les données d'au moins 678 000 particuliers et professionnels ont été volées.

La CNIL a annoncé un contrôle de l'administration fiscale afin d'en « tirer toutes les conséquences ».