«L’argent est la principale motivation» : que sait-on de ZeroBytes, le mystérieux cybercriminel qui revendique le piratage du fisc ?

L’administration fiscale française fait face à l’une des crises de cybersécurité les plus conséquentes de ces dernières années. Alors que Bercy a confirmé vendredi 14 août des accès illégitimes ayant compromis les données de 678.000 contribuables, un pseudonyme jusqu’alors méconnu du grand public a revendiqué l’opération : « ZeroBytes ». Ce pirate, apparu publiquement au début de l’été, semble orchestrer une campagne de fuites de données d’une ampleur inédite contre des cibles françaises, soulevant des questions sur ses motivations et ses méthodes. ## Une revendication qui s’inscrit dans une série d’attaques Selon des informations rapportées par *Le Figaro*, ZeroBytes affirme être à l’origine du vol de données ayant ciblé le fisc, un volume estimé à plus de 6,3 millions de demandes adressées à l’administration. Cette revendication ne constitue toutefois pas un fait isolé. Depuis le début de l’été, ce même pseudonyme est associé à une série impressionnante de cyberattaques en France : Intermarché Drive, la Fédération française de handball, Bureau Vallée ou encore l’Agence pour l’enseignement français à l’étranger (AEFE). Cette accumulation de cibles, allant de la grande distribution au secteur sportif en passant par l’éducation, pourrait indiquer une stratégie de diversification plutôt qu’une spécialisation sectorielle, selon plusieurs observateurs de la cybersécurité. Le choix de revendiquer des attaques aussi variées pourrait également viser à établir une réputation dans l’écosystème clandestin. En effet, dans la nébuleuse du cybercrime, la notoriété constitue un actif précieux, facilitant d’éventuelles transactions sur des marchés noirs ou des négociations avec des intermédiaires. Toutefois, aucune preuve formelle ne permet actuellement de confirmer que ZeroBytes opère en solo ou au sein d’un collectif structuré. ## Des données sensibles et une motivation ouvertement financière L’attaque contre le fisc revêt une gravité particulière en raison de la nature des informations exfiltrées. Selon les éléments communiqués par l’administration fiscale, les données compromises comprennent notamment le nom, le prénom, le revenu fiscal de référence, le quotient familial ainsi que le taux de prélèvement à la source. Ces informations, hautement sensibles, pourraient potentiellement être exploitées pour des campagnes d’ingénierie sociale ciblées ou des tentatives de fraude documentaire. Bercy assure avoir pris des mesures pour sécuriser les accès et informe les victimes, mais l’ampleur exacte des extractions demeure encore partiellement inconnue. Interrogé sur ses motivations, ZeroBytes aurait déclaré que « l’argent est la principale motivation », selon des propos rapportés par la presse. Cette déclaration, bien que non vérifiable, s’inscrit dans une logique économique classique du cybercrime. Les données fiscales, de par leur caractère confidentiel et structuré, possèdent en effet une valeur marchande élevée sur les forums clandestins. Elles pourraient également servir de levier pour des tentatives d’extorsion, les victimes étant susceptibles de payer pour éviter la divulgation publique de leurs revenus. ## Une enquête en cours et des questions persistantes Les autorités françaises, via les services spécialisés de la police judiciaire et l’Agence nationale de la sécurité des systèmes d’information (ANSSI), ont ouvert une enquête approfondie. Celle-ci devra déterminer comment les identifiants d’un agent et d’un tiers habilité ont pu être usurpés, un point technique crucial qui pourrait révéler des failles dans les procédures d’authentification de l’administration. L’hypothèse d’une compromission interne, bien que non privilégiée, ne saurait être totalement écartée à ce stade. Par ailleurs, l’identité réelle de ZeroBytes demeure inconnue. Les pseudonymes dans le cybercrime sont fréquemment réutilisés ou usurpés, ce qui complexifie toute attribution certaine. Certains experts avancent que le niveau de sophistication technique requis pour pénétrer les systèmes fiscaux pourrait suggérer un profil expérimenté, tandis que d’autres estiment que l’attaque a pu reposer sur des identifiants volés plutôt que sur une exploitation de vulnérabilités complexes. Tant que l’enquête n’aura pas progressé, la prudence reste de mise quant à l’identité et aux capacités réelles de ce mystérieux acteur. Cette affaire intervient dans un contexte où les cyberattaques contre les institutions publiques se multiplient en Europe. Elle relance également le débat sur la sécurité des données personnelles détenues par l’État, alors que les contribuables français sont de plus en plus exposés à des risques d’usurpation d’identité. La réponse institutionnelle, tant sur le plan technique que juridique, sera déterminante pour restaurer la confiance dans un système administratif de plus en plus numérisé.