« J’ai pu échanger avec lui » : le cybercriminel qui a piraté le fisc « a déjà vendu la base de données », affirme sur TF1 un hackeur éthique

• Invité de « Bonjour ! La Matinale TF1 » ce lundi, le hackeur éthique Clément Domingo, alias Saxx, révèle avoir été en contact avec la personne à l’origine du piratage du fisc.
• « D’après ses dires », le cybercriminel a agi « pour l’argent » et a « déjà vendu la base de données », a-t-il rapporté.

Qui est derrière le piratage du fisc ? En juin dernier, les données fiscales de près de 700.000 contribuables et entreprises ont été volées, a confirmé ces derniers jours la Direction générale des finances publiques. Une enquête a été ouverte, et une cellule interministérielle de crise doit se tenir ce lundi 17 août, alors que les premiers contribuables concernés par ce vol de données vont être mis au courant dans la journée.

Invité de « Bonjour ! La Matinale TF1 », l’expert en cybersécurité et hackeur éthique Clément Domingo, alias Saxx, révèle avoir été récemment en contact avec le cybercriminel. « J’ai pu échanger avec lui », a-t-il indiqué (voir vidéo en tête de cet article). S’il n’a pas voulu donner son âge, il s’agit « d’une personne sans emploi » qui « a postulé dans une entreprise pour faire de l’informatique » et a agi « en binôme ». « Sa principale motivation reste l’argent », a-t-il assuré. « Cette cyberattaque n’était pas du tout prévue, c’est du pur hasard. »

Des personnes ont une cible dans le dos que l’État, hélas, leur a mise

Clément Domingo, alias Saxx, sur TF1

Selon Saxx, « d’autres personnes l’ont contacté pour potentiellement acheter la base de données » volée à l’administration fiscale. « D’après ses dires datant de dimanche soir, la base de données a déjà été vendue. S’il parvient à la vendre à plusieurs personnes, à des prix de quelques milliers d’euros, cela peut rapidement monter. »

Et ce ne serait pas sans conséquences. « Qu’on le veuille ou non, il va y avoir des arnaques », prévient l’expert en cybersécurité, qui affirme qu’il s’agit de « la cyberattaque la plus grave de France. » « Le niveau de détails (nom, prénom, situation fiscale, revenu fiscal de référence, etc.) va potentiellement permettre à des personnes de se faire passer pour l’administration fiscale et donc de vous piéger », avertit Clément Domingo. « Le cybercriminel lui-même dit que des personnes ont déclaré jusqu’à 45 millions d’euros de revenus. Ces personnes ont une cible dans le dos que l’État, hélas, leur a mise. »

« Lorsqu’il y a eu la cyberattaque sur la Fédération française de tir, il y a eu des cambriolages : des personnes ont été cambriolées pour leurs armes », rappelle le hackeur éthique. « Nous pouvons nous attendre à des cambriolages, des séquestrations. D’autant que nous n’aurions peut-être jamais découvert cette cyberattaque si le cybercriminel lui-même ne l’avait pas revendiquée. C’est assez fou, dans un pays comme la France, qu’il soit possible de s’introduire dans une administration, réputée comme l’une des plus sécurisées, que des données soient piquées et que l’administration le découvre au moment où un cybercriminel le revendique. Je trouve cela lunaire. »