Piratage de la DGPiF : un suspect mis en examen

Le parquet de Paris a confirmé, le 4 septembre 2026, l’interpellation de deux suspects dans le cadre de l’enquête sur les cyberattaques attribuées au groupe ZeroBytes, notamment celle qui a visé la DGPiF en août 2026. Le 18 août, les forces de l’ordre ont arrêté un premier suspect, âgé de 18 ans, mis en examen et placé en détention provisoire le 20 août.

Dans le dossier du piratage de la DGPiF, il est notamment mis en cause pour « accès et maintien frauduleux dans un système de traitement automatisé de données (STAD) à caractère personnel en bande organisée », « modification frauduleuse, extraction, transmission, reproduction et détention de données contenues dans un STAD à caractère personnel en bande organisée » et « participation à une association de malfaiteurs en vue de la préparation d’un délit puni de 10 ans d’emprisonnement ».

Déjà connu de la police, il avait fait l’objet de deux mises en examen, en juin 2024 puis en janvier 2025, pour deux cyberattaques commises en 2023 et 2024, alors qu’il était encore mineur. Le 26 août 2026, les autorités ont arrêté un second suspect, âgé de 16 ans, afin d’exploiter son matériel informatique, avant de le libérer à l’issue de sa garde à vue.

Le parquet de Paris précise que les investigations se poursuivent, sous la conduite d’un juge d’instruction, afin d’identifier les autres membres de ZeroBytes. Outre l’attaque contre l’administration fiscale, le groupe a revendiqué le piratage d’un site de l’Éducation nationale et de la plateforme « Zéro logement vacant ». Selon le parquet de Paris, « France Travail, la Fédération française de handball, Intermarché, SFR, Bureau Vallée ou encore Pulsy » figurent également « parmi les victimes des cyberattaques de ZeroBytes ».