Ce duo de cybercriminels est à nouveau accusé d’avoir été à la manoeuvre dans les piratages de la DGFiP.

La police n’a finalement pas été très loin dans son enquête sur les piratages de la DGFiP, découverts à la mi-août. Car les deux personnes qui sont actuellement mises en cause ont déjà un lourd passif judiciaire.

Comme le précise le parquet de Paris à ZDNET, le jeune de 18 ans qui a été mis en examen à la fin août a en effet déjà été inculpé à deux reprises, en juin 2024 puis en janvier 2025.

Accusé d’être l’une des personnes derrière le pseudonyme « ZeroBytes », ce jeune né en janvier 2008 et domicilié en région parisienne, est soupçonné d’être impliqué dans plusieurs piratages récents. La liste est longue, de l’Education nationale, France travail, la Fédération française de handball, Intermarché, SFR, Bureau vallée à encore un groupement dédié à la-e-santé dans le Grand-est.

« ChatNoir »

Les autorités judiciaires n’ont pas précisé davantage le passé du cybercriminel. Mais il s’agit en fait, expliquent « France info » et « Le Monde », de « ChatNoir », un rapprochement cohérent avec son historique.

Car ce pseudonyme est devenu très connu en l’espace de quelques années. « ChatNoir » est ainsi accusé d’être impliqué dans une série de piratages retentissants, dont celui de l’opérateur Free à l’automne 2024. Cette affaire s’était soldée par la fuite de cinq millions d’identifiants bancaires. Ce n’était qu’un « acteur secondaire » du dossier, avait défendu son avocate après sa mise en examen, en janvier 2025.

L’adolescent, alors encore mineur, s’était déjà retrouvé devant un juge d’instruction en juin 2024 dans le cadre de l’affaire du gang « Epsilon ». Ce groupe avait cherché à pousser son propre infostealer, un programme « pas très évolué », relevait alors l’entreprise française de cybersécurité Sekoia.

« On n’a pas vraiment de but »

Ce groupe avait toutefois été derrière une série de fuites de données retentissantes. Dans leur tableau de chasse, on comptait ainsi Shadow, le spécialiste français du cloud gaming, mais aussi LDLC ou Sport2000.

Le second mis en cause dans l’enquête sur la DGFiP – arrêté, il n’a toutefois pour le moment pas été mis en examen -, est également un ancien d’Epsilon. il s’agit de « Casquette », un pseudonyme également très actif  aux côtés d’un troisième larron, « Benef ».

« On n’a pas vraiment de but », expliquait « Casquette » au « Parisien » en mars 2024. « De base on fait ça pour la fame (se faire connaître), et on aime taper sur tout ce qu’on trouve. »

Leurs ardeurs n’ont visiblement pas été refroidis par leurs déboires judiciaires. La première arrestation de « ChatNoir » avait ainsi été qualifiée de simple « petite pause » selon un message posté puis supprimé sur un channel Telegram apparenté à Epsilon.