Surnommé "Casquette", l'adolescent est le deuxième mis en examen pour le vol de données du fisc, après un homme de 18 ans qui utilise le pseudonyme "ChatNoir". Les deux étaient déjà mis en examen pour d'autres fuites de données.

France Télévisions

Publié le 29/10/2026 10:08 Mis à jour le 29/10/2026 10:16

Temps de lecture : 1min

Le ministère de l'Economie et des Finances, à Paris, le 11 septembre 2026. (CARINE SCHMITT / HANS LUCAS / AFP)
Le ministère de l'Economie et des Finances, à Paris, le 11 septembre 2026. (CARINE SCHMITT / HANS LUCAS / AFP)

L'enquête progresse. Un deuxième suspect de la cyberattaque contre la Direction générale des finances publiques (DGFiP) a été interpellé mardi 27 octobre par l'Office anti-cybercriminalité (Ofac) et mis en examen mercredi 28 octobre, comme l'a révélé Le Monde, ce que le parquet de Paris confirme à franceinfo. Le suspect est un adolescent âgé de 16 ans (15 au moment des faits), utilisateur du pseudonyme "Casquette", déjà mis en examen dans un autre dossier de vol de données.

"Casquette" a été placé sous contrôle judiciaire, précise le parquet de Paris. L'adolescent avait déjà été placé en garde à vue début septembre, au moment où un premier suspect, un homme de 18 ans utilisateur du pseudonyme "ChatNoir", était mis en examen. "Mon client est présumé innocent et, conformément à la demande de la défense, a été placé sous contrôle judiciaire à l’issue d’une mise en examen particulièrement fragile qui sera contestée dans les prochains jours", a réagi auprès du Monde l’avocat de "Casquette", Réda Ghilaci.

Les deux suspects sont déjà mis en examen pour leur appartenance supposée au collectif de pirates "Epsilon", accusé d'avoir mené des attaques contre plusieurs entreprises françaises et d'avoir piraté les comptes X de BFMTV et RMC en 2024. "ChatNoir" est également mis en examen dans l'enquête sur la fuite de données massive chez Free en 2024.

Dans l'affaire de la DGFiP, "Casquette" est "notamment" mis en examen des chefs d'"extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l’Etat en bande organisée", et "accès et maintien frauduleux dans ce même système", selon le parquet de Paris. Des chefs passibles de dix ans de prison, selon l'article 323-4-1 du code pénal.

La cyberattaque contre la DGFiP, revendiquée par le collectif "ZeroBytes", a conduit à la fuite de données personnelles concernant plus de 678 000 particuliers et professionnels. Dans son rapport d'incident, l'Agence nationale de sécurité des systèmes d'information (Anssi) a souligné le fait que cette attaque informatique n'était pas sophistiquée, mais avait profité de nombreux points aveugles dans la détection de comportements informatiques inhabituels.

Vous pouvez désormais privilégier l'affichage des articles de franceinfo dans les résultats de recherche Google. Comment ça marche ?

Sur le même thème

Shorts

Source: Franceinfo · Luc Chagnon

At a glance

Topic
World
Country
🇫🇷 FR
Publisher language
FR
Added to Allnira