L’enquête progresse. Le Parquet de Paris a annoncé ce vendredi 4 septembre qu’un homme suspecté d’avoir participé au piratage du fisc a été interpellé, mis en examen et placé en détention provisoire. Âgé de 18 ans, il est soupçonné d’être l’un des membres du groupe de pirates informatiques « Zerobytes », qui a revendiqué l’attaque.

Un deuxième suspect, âgé de moins de 16 ans, a également été interpellé et placé en garde à vue, mais libéré ensuite, a précisé le parquet, confirmant les informations de franceinfo. Les enquêteurs vont désormais exploiter son matériel informatique.

Dans le détail, le parquet de Paris a indiqué à franceinfo que l’homme âgé de 18 ans a été arrêté et placé en détention provisoire dès le 20 août. Domicilié en région parisienne, il est déjà connu des services de police et avait été mis en examen dans deux dossiers d’attaques informatiques commises en 2023 et 2024, alors qu’il était mineur. Il était sous contrôle judiciaire depuis. Dans cette affaire, il encourt une peine de 10 ans d’emprisonnement et de 300 000 euros d’amende pour une série de cyberinfractions, ainsi que pour association de malfaiteurs.

Le second suspect a été interpellé le 26 août, et libéré à l’issue de sa garde à vue. L’exploitation de son matériel informatique pourrait fournir des indices précieux aux enquêteurs.

Ces interpellations ont lieu dans le cadre d’une enquête qui a été ouverte à la fin du mois de juillet par la section cybercriminalité du parquet de Paris et confiée à l’office anti-cybercriminalité (Ofac). « Les investigations se poursuivent désormais sous la conduite d’un juge d’instruction pour identifier et interpeller les autres personnes mises en cause », précise le parquet.

Une cyberattaque revendiquée par le groupe « ZeroBytes »

Le piratage du fisc, survenu fin juin et fin juillet, a entraîné le vol de données pour certaines sensibles d’au moins 678 000 particuliers et professionnels et environ 200 000 comptes présents dans ses fichiers cadastraux, selon la direction générale des finances publiques (DGFiP). Parmi les informations fiscales des particuliers dérobées figurent les noms et prénoms, le revenu fiscal de référence, le quotient familial ou encore le taux de prélèvement à la source.

Ces deux attaques ont été revendiquées sur un forum de revente de données du « darkweb » par le groupe cybercriminel « ZeroBytes », qui se présente comme un duo français. Le groupe n’en est pas à son coup d’essai et revendique également des attaques informatiques ayant visé « France Travail, la Fédération française de handball, Intermarché, SFR, Bureau Vallée ou encore Pulsy », a récapitulé le parquet de Paris. Le groupe de hackers avait également affirmé mi-août avoir « absorbé » des millions de données de l’Éducation nationale.

En parallèle de l’enquête sur le piratage du fisc, le premier ministre Sébastien Lecornu a chargé l’Agence nationale de la sécurité des systèmes d’information (ANSSI) de réaliser un « audit approfondi » sur ce vol de données.