Piratage de la DGFiP : un second suspect mis en examen

Le parquet de Paris a confirmé, le 29 octobre 2026, avoir mis en examen, la veille, un second suspect dans l’affaire du piratage de la Direction générale des finances publiques (DGFiP), révélé en août 2026. Le 27 octobre 2026, l’Office anti-cybercriminalité (Ofac) a interpellé cet adolescent de 16 ans, connu sous le pseudonyme de « Casquette ». Les forces de l’ordre l’avaient placé en garde à vue en septembre 2026, au moment de l’arrestation et de la mise en examen d’un premier suspect, âgé de 18 ans et surnommé « ChatNoir ».

Les deux adolescents avaient déjà été mis en examen pour leur implication présumée dans le collectif cybercriminel « Epsilon », accusé d’avoir attaqué plusieurs entreprises françaises et piraté les comptes X de BFMTV et RMC en 2024. « ChatNoir » est également mis en examen dans l’enquête sur la fuite de données chez Free en 2024.

Revendiquée par le collectif ZeroBytes, la cyberattaque contre la DGFiP a entraîné la fuite de données personnelles et fiscales de plus de 678 000 particuliers et professionnels. Le groupe cybercriminel a également revendiqué le piratage de plusieurs autres organismes et services de l’État, dont l’Éducation nationale, le service national du cadastre, la plateforme Zéro Logement Vacant et France Travail. La Fédération française de handball, Intermarché et SFR figurent aussi parmi les organisations auxquelles le collectif affirme avoir dérobé des données.

Dans le cadre de l’enquête sur le piratage de la DGFiP, « Casquette » est « notamment » mis en examen pour « extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l’État en bande organisée », et pour « accès et maintien frauduleux dans ce même système », selon le parquet de Paris. Ces infractions sont passibles de dix ans d’emprisonnement.