Fuite de données du fisc : 678 000 particuliers et professionnels concernés

Il a entre ses mains des données extrêmement sensibles. Son pseudo ? ZeroBytes. Ce hacker est à l'origine de la fuite de données du fisc, confirmé par l'institution jeudi 13 août. Noms, prénoms, adresses, taux de prélèvement à la source... Les informations de 678 000 particuliers et professionnels ont été soutirées. Qui se cache derrière ce piratage ?

Valentin Stoquer, journaliste spécialisé chez franceinfo.fr, est entré en contact avec le pirate. Le hacker dit agir en binôme, guidé par l'appât du gain, car ces données se revendent à prix d'or. "Il n'y a pas forcément de liaison avec la politique. On a trouvé et on a exploité", lui a notamment écrit le hacker. Craint-ils les suites avec les autorités ? "Je ne suis pas en France et il n'y a pas d'extradition ici", répond-il.

Le hacker serait donc à l'étranger. Il propose les données à la vente sur un forum. Des échantillons sont accessibles gratuitement, avec les informations de dizaines de personnes. "La dangerosité de ces données-là, c'est qu'elles sont liées à un numéro de téléphone portable, à un e-mail et à l'adresse de domicile de ces personnes", explique Valentin Stoquer.

Pour vérifier que les données sont authentiques, France Télévisions a appelé des personnes concernées. Une femme confirme habiter en Allemagne, comme renseignée sur le fichier, et vient d'être victime d'une tentative de fraude.

ZeroBytes n'en est pas à son coup d'essai. Le groupe revendique plusieurs cyberattaques : le drive d'Intermarché, une société de jeux vidéo ou encore la Fédération française de handball. Alors, que risquent les personnes dont les données ont été piratées ? Les éléments revendus pourraient être utilisés pour commettre des délits. "Le premier risque, c'est un risque de tentative d'arnaque. Puis, on l'a vu avec d'autres fuites de données, potentiellement des personnes qui vont se présenter au domicile pour pouvoir faire des tentatives de cambriolage, se présenter peut-être en tant qu'agent des impôts, et vouloir extorquer des fonds aux personnes", détaile Benoit Grünewald, expert "cyber" au sein de l'entreprise Eset. L'administration fiscale assure qu'elle préviendra dès demain les personnes dont les données ont été compromises.