Qui se cache derrière le piratage hors norme du fisc français ?

Une cyberattaque d'une ampleur inédite a ébranlé la plateforme des impôts français, entraînant le vol de données fiscales sensibles appartenant à près de 678 000 particuliers et professionnels. Face à cette violation massive, le Premier ministre, Sébastien Lecornu, a présidé une cellule de crise interministérielle ce lundi, soulignant la gravité de la situation et la mobilisation rapide des autorités pour gérer les répercussions de cette intrusion numérique.

Derrière cette opération se cacherait un pirate informatique se faisant appeler "ZeroBytes". Selon les informations recueillies par Valentin Stoquer, journaliste spécialisé chez franceinfo.fr, qui est entré en contact avec l'auteur de l'attaque, ZeroBytes agirait en binôme et serait motivé principalement par l'appât du gain. Le hacker a déclaré ne pas être en France et bénéficier d'une absence d'extradition, se sentant ainsi à l'abri des poursuites judiciaires. Il a également affirmé que son action n'avait pas de visée politique, mais qu'il s'agissait simplement d'une opportunité exploitée.

Les informations dérobées sont particulièrement délicates : noms, prénoms, adresses postales, taux de prélèvement à la source, numéros de téléphone portable et adresses électroniques. ZeroBytes propose ces données à la vente sur un forum dédié, offrant même des échantillons gratuits pour prouver leur authenticité. Cette validité a d'ailleurs été confirmée par France Télévisions, qui a contacté des personnes figurant dans ces fichiers, dont une femme en Allemagne ayant déjà été victime d'une tentative de fraude. La combinaison de ces données personnelles et de contact rend la fuite particulièrement dangereuse pour les individus concernés.

Il apparaît que ZeroBytes n'en est pas à son coup d'essai, revendiquant déjà plusieurs cyberattaques notables, visant notamment le drive d'Intermarché, une société de jeux vidéo et la Fédération française de handball. Les risques pour les victimes de ce piratage sont multiples et préoccupants. Benoit Grünewald, expert en cybersécurité chez ESET, alerte sur des tentatives d'arnaque, mais aussi sur des menaces plus directes. Les données pourraient être utilisées pour des cambriolages en ciblant des adresses spécifiques, ou pour des extorsions de fonds par des individus se faisant passer pour des agents fiscaux.

En réponse à cette crise, le parquet de Paris a ouvert une enquête pour faire la lumière sur cette cyberattaque. Parallèlement, les sénateurs socialistes ont d'ores et déjà demandé la création d'une commission d'enquête pour examiner les failles de sécurité. L'administration fiscale a, de son côté, assuré qu'elle notifierait personnellement et rapidement, dès ce lundi, toutes les personnes dont les données ont été compromises. Cette affaire souligne l'urgence de renforcer la sécurité des systèmes d'information étatiques face à des menaces numériques de plus en plus sophistiquées et audacieuses.