O Parquet de Paris confirmou na sexta-feira, dia 4 de setembro, que um suspeito de 18 anos foi acusado e colocado em prisão preventiva pelo ataque informático à DGFiP, a administração fiscal francesa, que expôs centenas de milhares de registos de contribuintes no início deste ano. Um segundo suspeito, menor de 16 anos, foi libertado após um período de detenção policial, embora os investigadores tenham retido os computadores do menor.
O suspeito de 18 anos estará ligado ao grupo de piratas informáticos ZeroBytes e já tinha sido acusado em duas ocasiões anteriores, em junho de 2024 e janeiro de 2025, segundo o Ministério Público.
O que o ataque expôs
A DGFiP reconheceu as intrusões a 13 de agosto, afirmando que os atacantes tinham violado os seus sistemas em duas ocasiões distintas, no final de junho e novamente no final de julho. No total, cerca de 678 mil ficheiros fiscais foram acedidos. Os dados divulgados incluíam nomes, datas de nascimento, endereços, rendimento fiscal de referência e taxas de retenção na fonte.
O incidente segue-se a uma violação anterior, em fevereiro, que envolveu o FICOBA, o registo nacional de contas bancárias, na qual 1,2 milhões de contas bancárias associadas à DGFiP foram expostas.
Um grupo com histórico
O ZeroBytes tinha reivindicado anteriormente ataques à cadeia de supermercados Intermarché e à Federação Francesa de Andebol. Após a violação à DGFiP, o grupo publicou uma mensagem no X que dizia: "Les impôts, c'était que le début" — aproximadamente, "Os impostos foram apenas o início".
Para os detentores europeus de criptomoedas, violações desta dimensão têm um peso particular. Dados fiscais divulgados, incluindo níveis de rendimento e endereços, têm sido repetidamente utilizados por criminosos para identificar e visar indivíduos suspeitos de possuírem ativos significativos em criptomoedas, um padrão que as autoridades em todo o continente têm assinalado nos últimos anos, num contexto de aumento das tentativas violentas de extorsão contra detentores conhecidos.
A DGFiP não detalhou que medidas de correção está a tomar para os contribuintes afetados, e a investigação sobre as atividades mais amplas do ZeroBytes continua. O Ministério Público de Paris não indicou se são esperadas mais detenções.
