Les hackers de ZeroBytes défient l’État après des vols massifs de données

Le duo, qui revendique des attaques contre l’administration fiscale et l’Éducation nationale, affirme vouloir poursuivre ses opérations

Les hackers regroupés sous le pseudonyme ZeroBytes revendiquent plusieurs cyberattaques visant des services de l’État français et ne semblent pas vouloir s’arrêter là. Dans des échanges avec BFMTV, les deux individus assument les intrusions qui leur sont attribuées, malgré les conséquences judiciaires auxquelles ils s’exposent. Depuis leur message de revendication publié le 12 août sur un forum cybercriminel, ils communiquent régulièrement sous pseudonyme et multiplient les provocations envers les autorités françaises.

« Les impôts, ce n’était que le début »

Sur leur compte X, authentifié par BFMTV, les hackers ont notamment affirmé que le piratage des services fiscaux ne constituait qu’une première étape. Le duo a également menacé de procéder à de nouvelles attaques contre l’État. Contacté par BFMTV via une messagerie chiffrée, l’un de ses membres ne manifeste aucun regret concernant les intrusions ou les données dérobées. Pour justifier ses actes, il se contente d’affirmer que les services ciblés étaient insuffisamment sécurisés.

Les hackers expliquent rechercher les failles présentes sur les sites des ministères avant de s’y introduire et d’extraire les informations accessibles. Leur motivation est clairement financière. Les données récupérées seraient proposées à des acheteurs intéressés, sans tarif fixe établi à l’avance. L’un des membres de ZeroBytes affirme ainsi avoir déjà vendu certaines données pour des sommes pouvant atteindre plusieurs dizaines de milliers d’euros.

Des centaines de milliers de Français potentiellement concernés

Parmi les cibles revendiquées figurent notamment l’administration fiscale et l’Éducation nationale, deux institutions détenant d’importantes quantités de données sensibles. Ces intrusions ont notamment soulevé des inquiétudes concernant la confidentialité des informations personnelles de nombreux Français.

Le duo affirme par ailleurs avoir réussi à rester infiltré dans les systèmes de l’Éducation nationale malgré la détection de ses activités. Dans une publication adressée directement au ministère sur X, l’un des hackers affirme avoir récupéré 346 millions de lignes de données brutes quelques semaines auparavant. Il soutient également avoir été détecté sans que son accès soit immédiatement interrompu, ce qui lui aurait permis de rester présent dans les systèmes.

Des hackers qui revendiquent leurs attaques

Depuis plusieurs jours, ZeroBytes multiplie les messages provocateurs à destination des administrations françaises. Le duo s’est notamment manifesté sous des publications de la Direction générale des finances publiques consacrées aux vols de données, allant jusqu’à répondre avec un émoji moqueur.

Les identités réelles des deux hackers restent inconnues. Ils refusent notamment tout appel vidéo ou vocal et communiquent exclusivement sous pseudonyme. Ils affirment être de nationalité française, tandis que leur manière de s’exprimer laisse penser, selon BFMTV, qu’ils pourraient être relativement jeunes.

Jusqu’où ZeroBytes compte-t-il aller ?

Au-delà des données déjà revendiquées, c’est surtout la menace de nouvelles attaques qui inquiète. Les hackers présentent leurs opérations comme une conséquence directe des failles de sécurité qu’ils disent avoir découvertes, mais leurs activités relèvent bien d’intrusions informatiques et de vols de données. Selon les éléments rapportés par BFMTV, les faits pourraient leur faire encourir jusqu’à dix ans de prison.

Pour l’heure, ZeroBytes continue pourtant de défier ouvertement les autorités et laisse entendre que ses opérations ne sont pas terminées. Reste désormais à déterminer l’ampleur réelle des données compromises, la véracité de l’ensemble de leurs revendications et surtout la capacité des services concernés à empêcher de nouvelles intrusions.