Le piratage des données fiscales, survenu entre fin juin et fin juillet, continue de susciter de vives inquiétudes. Selon la direction générale des finances publiques (DGFiP), les informations de plus de 678 000 particuliers et professionnels ont été compromises. Ce vol de données n’a été rendu public que mi-août, lorsque le groupe de hackers Zerobytes, se présentant comme un duo, a revendiqué l’attaque.
EN BREF
- Un hacker de 18 ans a été mis en examen pour le piratage des données fiscales.
- Les informations volées concernent 678 000 usagers, de particuliers et de professionnels.
- Les autorités poursuivent l’enquête pour identifier d’autres complices.
Le principal suspect, âgé de 18 ans et résidant en Île-de-France, a été arrêté le 18 août et mis en examen deux jours plus tard. Déjà connu des services de police pour des attaques précédentes, il avait été mis en examen à deux reprises pour des faits similaires, commis alors qu’il était encore mineur. Actuellement sous contrôle judiciaire, son parcours judiciaire alimente les craintes quant à la recrudescence des cyberattaques.
Le forum sur lequel il revendiquait ses activités était encore actif au moment des faits, bien que son compte sur le réseau social X ait été fermé. Les enquêteurs continuent d’explorer les pistes permettant d’identifier d’autres membres du groupe Zerobytes. Le parquet a déclaré que les investigations sont désormais dirigées par un juge d’instruction.
Les conséquences de cette cyberattaque sont préoccupantes. Le hacker encourt jusqu’à 10 ans d’emprisonnement et une amende de 300 000 euros pour des infractions liées à la cyberguerre et à l’association de malfaiteurs. Mi-août, Zerobytes avait affirmé avoir vendu les données volées pour une somme se chiffrant en milliers d’euros, bien que cette revendication reste difficile à vérifier.
Les informations dérobées incluent des éléments sensibles tels que les noms, prénoms, revenus fiscaux de référence, et taux de prélèvement à la source des particuliers. Les données professionnelles, bien que jugées moins sensibles, soulèvent également des inquiétudes quant à des escroqueries ciblées. Les victimes incluent des institutions telles que l’Académie de Créteil, France Travail, et des entreprises telles qu’Intermarché et SFR.
Face à cette situation, le gouvernement a pris les devants. Sébastien Lecornu a exigé un audit par l’agence nationale de la sécurité des systèmes d’information (ANSSI), tandis que le ministre des Comptes publics, David Amiel, a présenté ses excuses aux contribuables touchés. En parallèle, la justice a ouvert une enquête discrète dès la réception des premières plaintes, le 31 juillet, avant même que le groupe ne revendique l’attaque.
Le fisc a également annoncé qu’il contacterait individuellement les 678 000 usagers concernés pour les alerter sur d’éventuelles tentatives d’escroquerie. Cette affaire met en lumière l’importance cruciale de la cybersécurité et des mesures préventives nécessaires pour protéger les données des citoyens.