Les serveurs de la Direction générale des finances publiques ont tremblé face à des adolescents. En effet, un jeune homme de seize ans vient d’être mis en examen à Paris ce jeudi 29 octobre. Ce suspect avait seulement quinze ans au moment de l’attaque estivale.
Le juge d’instruction a décidé de le placer sous contrôle judiciaire strict. En clair, la justice reproche à ce mineur une intrusion informatique d’une gravité inédite. Pourtant, le suspect pensait masquer ses traces sous le pseudonyme de Casquette.
L’adolescence bascule ici dans la très haute cybercriminalité.
Une intrusion dévastatrice au cœur des impôts français
L’histoire commence discrètement au début de l’été. Des pirates repèrent une faille chez un prestataire externe de l’administration fiscale. Ainsi, les attaquants subtilisent les identifiants d’un agent technique pourtant réputé sécurisé.
Grâce à ce sésame volé, le duo criminel pénètre sans bruit dans les serveurs de l’État. De plus, les intrus contournent patiemment les alertes automatisées durant plusieurs semaines. Les premiers pillages de données débutent à la fin du mois de juin. Les voleurs poursuivent ensuite leurs extractions jusqu’au cœur du mois de juillet.
Résultat, les pirates dérobent les informations confidentielles d’au moins 678 000 particuliers et professionnels.
La direction du fisc ne découvre le désastre que le 12 août. À cette date précise, les assaillants revendiquent ouvertement leur hold-up numérique sur les réseaux clandestins. Par conséquent, une onde de choc traverse immédiatement le ministère de l’Économie.
Casquette et ChatNoir : l’alliance toxique du groupe ZeroBytes
Le groupe criminel signe ses méfaits sous la bannière de ZeroBytes. Ce collectif pirate se présente officiellement comme un duo inséparable. D’ailleurs, les deux acolytes ne cachaient pas leurs exploits sur les salons de discussion en ligne.
Le premier membre de ce tandem s’appelle ChatNoir. Ce jeune homme de dix-huit ans a été capturé au début du mois de septembre lors d’une première opération policière. Depuis cette date, il dort en détention provisoire dans une maison d’arrêt de la région parisienne.
Son camarade Casquette avait lui aussi été interpellé une première fois à la fin de l’été. Cependant, les policiers avaient dû relâcher le jeune garçon après sa garde à vue initiale. Les experts informatiques devaient analyser méthodiquement ses disques durs et ses téléphones chiffrés.
Les investigations techniques ont confirmé l’implication directe du collégien.
Des qualifications pénales particulièrement lourdes
Le parquet de Paris ne traite pas cette affaire comme un simple jeu d’adolescent. Les magistrats retiennent des infractions criminelles de premier ordre. Le suspect répond désormais de plusieurs chefs d’accusation majeurs devant le pôle spécialisé du tribunal :
- Extraction frauduleuse de données dans un système étatique en bande organisée.
- Accès et maintien frauduleux au sein d’un traitement automatisé de données publiques.
- Association de malfaiteurs en vue de la préparation de délits informatiques.
En fait, ces qualifications juridiques exposent leurs auteurs à de très lourdes peines de prison ferme. L’âge du suspect atténue théoriquement les sanctions encourues. Malgré cela, le placement sous contrôle judiciaire montre la fermeté des magistrats face à l’ampleur du préjudice.
L’Ofac face à la prolifération des jeunes pirates
L’enquête de terrain mobilise les meilleurs spécialistes de l’Office anti-cybercriminalité (Ofac). Ces policiers traquent les cybercriminels sur les canaux Telegram et sur les forums du dark web. Dès le 31 juillet, les premières plaintes de victimes alertaient les autorités sur des anomalies bancaires.
Les limiers de l’Ofac ont très vite fait le lien avec un autre groupe malveillant nommé Epsilon. En réalité, le collectif ZeroBytes constitue la renaissance directe de cette ancienne équipe de hackers. Casquette figurait d’ailleurs déjà dans les dossiers de police pour des piratages antérieurs.
Le profil de ces très jeunes pirates désarçonne souvent les enquêteurs chevronnés. Ces adolescents agissent rarement pour des idéaux politiques ou pour des puissances étrangères. Au contraire, ils cherchent avant tout la reconnaissance de leurs pairs et un enrichissement rapide.
Un simple ordinateur portable connecté dans une chambre d’enfant suffit à paralyser des institutions.
Une série noire qui a frappé les fleurons français
Le fisc français ne représente malheureusement pas le seul tableau de chasse de ZeroBytes. En effet, les pirates avaient multiplié les cibles prestigieuses au cours des derniers mois. Les services d’enquête attribuent plusieurs attaques majeures à ce même réseau criminel :
| Victime ciblée | Nature des données compromises | Impact sur les usagers |
|---|---|---|
| Académie de Créteil | Identifiants scolaires et adresses | Fuite de données de mineurs |
| France Travail | Dossiers de demandeurs d’emploi | Risques d’arnaques bancaires |
| Opérateur SFR | Coordonnées clients et contrats | Campagnes d’hameçonnage ciblé |
| Enseigne Intermarché | Fichiers clients et fidélité | Usurpations d’identité numérique |
La Fédération Française de Handball ainsi que l’Agence pour l’enseignement français à l’étranger complètent cette liste impressionnante. Les données volées finissent presque toujours revendues aux enchères sur des plateformes sécurisées. Ensuite, des réseaux d’escrocs utilisent ces listings pour monter des arnaques téléphoniques redoutables.
Quels risques réels pour les contribuables visés ?
Les 678 000 personnes touchées par cette fuite doivent redoubler de vigilance au quotidien. Effectivement, les pirates possèdent des éléments fiscaux très précis sur leurs cibles. Les escrocs connaissent désormais vos tranches de revenus, votre adresse postale et parfois votre numéro fiscal unique.
Grâce à ces informations authentiques, les cybercriminels fabriquent des faux courriels d’une crédibilité totale. Les victimes reçoivent par exemple des avis de remboursement ou des relances d’impayés fictifs. L’internaute distrait clique sur le lien piège et livre ses coordonnées bancaires sans méfiance.
Heureusement, les services de l’État affirment avoir bloqué tous les accès corrompus depuis la fin de l’été. De plus, la DGFiP renforce actuellement ses protocoles d’identification pour ses prestataires externes.
La neutralisation du duo ZeroBytes met fin aux agissements d’un tandem qui a défié la République pendant des mois. Cette affaire rappelle que l’âge des hackers ne diminue en rien la violence de leurs attaques sur la vie numérique des citoyens.
