Piratage du site des impôts : l’ombre de « ChatNoir », pirate juvénile multi-mis en examen
Un jeune homme de 18 ans, soupçonné d'avoir participé au piratage du fisc français (DGFiP) avec le groupe **Zerobytes**, a été mis en examen et placé en **détention provisoire**. Plus de **678 000** personnes et entreprises ont vu leurs données volées. Un second suspect mineur a été relâché.
L'analyse
📌 **FAITS**
- Fin juin et fin juillet 2026 : le site de la DGFiP (Direction générale des Finances publiques) subit des attaques informatiques, révélées au public mi-août.
- Le groupe de pirates « Zerobytes » (se présentant comme un duo français) revendique l'opération sur un forum du darkweb.
- Le 31 juillet, l'Office anticybercriminalité (Ofac) est saisi après les premières plaintes.
- Le 18 août, un suspect de 18 ans, résidant en région parisienne, est arrêté ; il est mis en examen le 20 août.
- Le 26 août, un second suspect, âgé de moins de 16 ans, est interpellé puis libéré après sa garde à vue.
- Le 4 septembre, le Parquet de Paris annonce la mise en examen et le placement en détention provisoire du majeur.
- Les données volées concernent au moins 678 000 particuliers et professionnels, ainsi qu'environ 200 000 comptes cadastraux (selon la DGFiP).
📍 **CONTEXTE**
Ce piratage s'inscrit dans une série de cyberattaques contre des institutions françaises (Éducation nationale, France Travail, Fédération française de handball, Intermarché, SFR, Bureau Vallée, Pulsy). Le suspect de 18 ans était déjà connu de la justice : mis en examen deux fois pour des attaques informatiques en 2023 et 2024, alors mineur, il était sous contrôle judiciaire. Aujourd'hui, cela signifie que la récidive juvénile en matière de cybercriminalité devient un enjeu majeur de sécurité publique.
👥 **ACTEURS**
- **Le suspect majeur** : 18 ans, mis en examen pour cyberinfractions et association de malfaiteurs, encourt 10 ans d'emprisonnement et 300 000 € d'amende.
- **Le suspect mineur** : moins de 16 ans, interpellé puis relâché, son matériel informatique a été saisi.
- **Zerobytes** : groupe de pirates ayant revendiqué l'attaque, affirmant avoir vendu les données au fisc pour « des milliers d'euros » (invérifiable).
- **Parquet de Paris** : pilote l'enquête avec l'Ofac.
- **Sébastien Lecornu** (Premier ministre) : a demandé un audit approfondi à l'ANSSI.
- **David Amiel** : a présenté ses excuses.
📊 **ENJEUX**
- **Protection des données personnelles** : noms, prénoms, revenu fiscal de référence, quotient familial, taux de prélèvement à la source ont été dérobés. Pour les entreprises : raison sociale et SIREN.
- **Confiance dans les services publics** : le vol massif de données fiscales expose les citoyens à des risques d'usurpation d'identité et de fraude.
- **Réponse judiciaire** : plusieurs centaines de victimes intentent une action contre l'État.
- **Sécurité nationale** : le ministère de la Transition écologique reconnaît avoir été ciblé.
🔮 **PERSPECTIVES**
- **Scénario tendanciel** : l'enquête se poursuit pour identifier d'autres complices ; le suspect majeur reste en détention provisoire en attendant son procès.
- **Scénario de rupture** : si l'audit de l'ANSSI révèle des failles systémiques, des réformes de cybersécurité pourraient être imposées aux administrations.
- **Impact pour le lecteur** : les personnes concernées doivent surveiller leurs comptes et signaler toute activité suspecte.
Contexte
Similaire à la cyberattaque contre France Travail en 2024, mais avec un volume de données plus important.
Pourquoi c'est important
Ce sujet concerne directement tout citoyen français : les données fiscales volées (revenus, quotient familial) peuvent être utilisées pour des usurpations d'identité ou des fraudes. Il révèle aussi la vulnérabilité des systèmes publics face à des pirates de plus en plus jeunes, ce qui appelle à une vigilance accrue sur la protection des données personnelles.
Acteurs clés
- Suspect majeur (18 ans) — Membre présumé de Zerobytes
Mis en examen et placé en détention provisoire - Parquet de Paris — Autorité judiciaire
A annoncé la mise en examen le 4 septembre - Sébastien Lecornu — Premier ministre
A demandé un audit à l'ANSSI
Chiffres clés
- 678 000 — Victimes (particuliers et professionnels) (DGFiP)
- 200 000 — Comptes cadastraux volés (DGFiP)
- 10 ans et 300 000 € — Peine encourue (Parquet de Paris)
Et ensuite
Scénario tendanciel : l'enquête se poursuit, d'autres suspects pourraient être arrêtés. Scénario de rupture : si l'audit de l'ANSSI révèle des failles majeures, des réformes de cybersécurité pourraient être imposées aux administrations.
Questions fréquentes
Quelles données ont été volées lors du piratage du fisc ?
Les données volées incluent noms, prénoms, revenu fiscal de référence, quotient familial et taux de prélèvement à la source pour les particuliers ; pour les entreprises, la raison sociale et le SIREN. Environ 678 000 personnes et entreprises sont concernées, ainsi que 200 000 comptes cadastraux.
Qui est le suspect mis en examen pour le piratage du fisc ?
Un homme de 18 ans, résidant en région parisienne, soupçonné d'être membre du groupe Zerobytes. Il a été arrêté le 18 août, mis en examen le 20 août et placé en détention provisoire. Il était déjà connu de la justice pour des attaques informatiques en 2023 et 2024.
Quelle peine encourt le hacker de 18 ans ?
Il encourt 10 ans d'emprisonnement et 300 000 euros d'amende pour cyberinfractions et association de malfaiteurs.
Sources
- *Piratage du fisc : un hackeur de 18 ans mis en examen et placé en détention provisoire* (nouvelle fenêtre)France 24
- *Piratage du Fisc : Un hacker présumé du groupe « Zerobytes » mis en examen et écroué* (nouvelle fenêtre)Yahoo! Actualités
- *Piratage du fisc : Un suspect interpellé et mis en examen* (nouvelle fenêtre)Yahoo! Actualités (sport)