Piratage du fisc : deux suspects interpellés après des vols massifs de données
Deux individus ont été arrêtés suite à une série d’attaques informatiques ciblant des sites gouvernementaux cet été, notamment la Direction générale des finances publiques (DGFiP). Cette information a été confirmée ce vendredi par Le Parisien, en se basant sur des données fournies par Franceinfo.
Le parquet de Paris a révélé qu’un premier suspect, âgé de 18 ans, a été interpellé le 18 août et placé en détention provisoire après sa mise en examen le 20 août. Un second suspect, mineur de moins de 16 ans, a été placé en garde à vue le 26 août, avant d’être libéré en attendant l’analyse de son matériel par les enquêteurs.
Une enquête a été ouverte par la section cybercriminalité du parquet de Paris, confiée à l’Office anti-cybercriminalité (OFAC) le 31 juillet. Cette enquête a permis d’identifier un des suspects, né en janvier 2008 et résidant en région parisienne. Le jeune homme de 18 ans est soupçonné de faire partie du groupe ZeroBytes, impliqué dans les cyberattaques contre la DGFiP. Il avait déjà été mis en examen pour deux attaques informatiques commises alors qu’il était mineur. Les charges retenues contre lui incluent « d’accès et maintien frauduleux dans un système de traitement automatisé de données à caractère personnel en bande organisée » et « participation à une association de malfaiteurs ». Il risque jusqu’à 10 ans d’emprisonnement et 300 000 euros d’amende.
Entre fin juin et fin juillet, des millions de données fiscales ont été volées lors d’une cyberattaque revendiquée par ZeroBytes. La DGFiP a reconnu deux intrusions ayant affecté au moins 678 000 particuliers et professionnels, ainsi qu’environ 200 000 comptes dans ses fichiers cadastraux. Les informations dérobées incluent des données personnelles telles que les noms, revenus fiscaux et taux de prélèvement à la source.
En plus des données fiscales, ZeroBytes a revendiqué une attaque contre des informations de l’Éducation nationale, entraînant des interruptions dans trois académies. Fin août, le groupe a également annoncé le piratage de millions de données issues du site « Zéro logement vacant », un service de l’État pour la gestion des logements vacants, pouvant contenir jusqu’à 149 millions de fichiers.
Des entités comme France Travail, la Fédération française de handball, ainsi que des entreprises telles qu’Intermarché et SFR, figurent parmi les victimes de ces cyberattaques.
Source : Le Parisien, Franceinfo.
