Cyberattaque du fisc: un deuxième suspect, âgé de 16 ans, mis en examen

Un adolescent de 16 ans (15 ans au moment des faits), surnommé **« Casquette »**, interpellé le 27 octobre par l'Ofac, a été mis en examen le 28 octobre à Paris dans l'enquête sur le vol de données de la **DGFiP**, a confirmé le parquet le 29 octobre. Il est placé sous contrôle judiciaire. C'est le deuxième mis en examen après un homme de 18 ans, « ChatNoir », en détention provisoire depuis début septembre. Le vol, revendiqué par ZeroBytes, touche au moins **678 000** particuliers et professionnels.

L'analyse

📌 **FAITS**

- Un adolescent de 16 ans (15 ans au moment des faits), utilisant le pseudonyme 'Casquette', a été interpellé le mardi 27 octobre 2026 par l'Office anti-cybercriminalité (Ofac).

- Le suspect a été mis en examen le mercredi 28 octobre à Paris pour « extraction frauduleuse de données » et « accès et maintien frauduleux » dans un système d'État en bande organisée, des infractions passibles de dix ans de prison.

- L'affaire concerne une fuite de données massives survenue fin juin et fin juillet 2026, touchant plus de 678 000 particuliers et professionnels, revendiquée par le collectif 'ZeroBytes'.

- Un premier suspect âgé de 18 ans, surnommé 'ChatNoir', avait été mis en examen et placé en détention provisoire début septembre 2026.

📍 **CONTEXTE**

- Les deux jeunes hommes sont également poursuivis pour leur appartenance supposée au groupe de hackeurs 'Epsilon', mis en cause dans plusieurs attaques contre des entreprises françaises ainsi que le piratage des comptes X de BFMTV et RMC en 2024.

- 'ChatNoir' est en outre impliqué dans l'enquête sur la fuite de données d'ampleur ayant visé l'opérateur Free en 2024.

- L'Agence nationale de sécurité des systèmes d'information (ANSSI) précise que l'attaque contre les services fiscaux ne présentait pas une haute technicité, mais a tiré profit d'angles morts dans la détection des anomalies de trafic informatique.

👥 **ACTEURS**

- **Le suspect 'Casquette' (16 ans)** : Placé sous contrôle judiciaire. Son avocat conteste la solidité de la mise en examen et invoque la présomption d'innocence.

- **Le suspect 'ChatNoir' (18 ans)** : Également mis en examen et écroué en détention provisoire depuis septembre.

- **La DGFiP (Direction générale des finances publiques)** : Administration victime de l'intrusion ayant entraîné le vol de dossiers d'usagers.

- **L'ANSSI et l'Ofac** : Services d'État chargés de l'enquête technique et judiciaire.

📊 **ENJEUX**

- **Sécurité des données personnelles** : La fuite d'informations fiscales expose 678 000 citoyens et entreprises à des risques accrus d'hameçonnage et d'usurpation d'identité.

- **Responsabilité pénale des mineurs** : L'implication de profils très jeunes dans des piratages de systèmes étatiques pose la question de leur recrutement par des réseaux criminels structurés.

🔮 **PERSPECTIVES**

- La défense du suspect de 16 ans a annoncé son intention de déposer des recours pour contester la validité de la mise en examen.

- Les enquêteurs cherchent à déterminer la responsabilité exacte du collectif 'ZeroBytes' et d'éventuels commanditaires derrière le duo d'adolescents.

Contexte

Ce dossier s'inscrit dans la lignée des piratages majeurs subis par des entités françaises en 2024, notamment l'attaque d'ampleur contre l'opérateur Free et le piratage des réseaux sociaux de médias nationaux.

Pourquoi c'est important

Cette affaire vous touche directement si vos données personnelles ont fait partie des 678 000 comptes piratés à la DGFiP, exposant vos informations fiscales à des risques d'escroquerie ciblée. Elle met en lumière des failles de détection au sein des infrastructures informatiques de l'État exploitées par de très jeunes profils.

Acteurs clés

Casquette — Suspect mineur (16 ans)
Mis en examen pour extraction et accès frauduleux à des données d'État, placé sous contrôle judiciaire.
ChatNoir — Suspect majeur (18 ans)
Mis en examen et placé en détention provisoire depuis début septembre 2026.
DGFiP — Administration publique ciblée
A recensé au moins 678 000 comptes de particuliers et professionnels touchés par l'intrusion.
ANSSI — Agence nationale de cybersécurité
Rappelle que l'attaque exploitait des points aveugles sans être d'une haute technicité.

Chiffres clés

678 000 usagers — Données compromisses (DGFiP)
10 ans de prison — Peine maximale encourue (Parquet de Paris)
16 ans (15 lors des faits) — Âge du 2e suspect (Parquet de Paris)

Et ensuite

Si les failles d'angles morts identifiées par l'ANSSI ne sont pas rapidement comblées, des groupes cybercriminels continueront de solliciter de jeunes hackeurs pour cibler des bases de données publiques sensibles.

Questions fréquentes

Combien d'usagers sont concernés par la cyberattaque du fisc ?

La Direction générale des finances publiques (DGFiP) a dénombré plus de 678 000 particuliers et professionnels dont les données ont été compromises.

Que risque le suspect de 16 ans mis en examen ?

Poursuivi pour accès et extraction frauduleuse de données d'un système d'État en bande organisée, il encourt jusqu'à dix ans de prison.

L'attaque contre la DGFiP était-elle sophistiquée ?

Selon l'ANSSI, l'attaque n'était pas particulièrement sophistiquée mais a su exploiter des angles morts dans la détection des comportements informatiques inhabituels.

Sources

Lire l'analyse complète dans PRISM