Un adolescent interpellé dans l’enquête sur le piratage de l’opérateur Free

Un adolescent de 17 ans a été interpellé lundi 13 janvier et placé en garde à vue dans le cadre de l’enquête sur un récent piratage visant l’opérateur Free, apprend-on Le Monde auprès du parquet de Paris, confirmant une information de parisien et l’Agence -. Une information judiciaire pour « atteinte à un système de traitement automatisé de données » mais aussi « collecte de données personnelles par des moyens frauduleux » et extorsion a été ouverte mercredi, a ajouté le parquet.

En octobre dernier, sur le site BreachForums (plateforme d’achat et de revente de données volées), un internaute annonçait la mise aux enchères d’une base de données présentée comme un gigantesque fichier clients – 19,2 millions de personnes – de Free. L’opérateur (dont le PDG, Xavier Niel, est actionnaire individuel de Monde) a confirmé quelques jours plus tard une fuite de données contenant les noms et prénoms, les adresses email et postales ainsi que les numéros de téléphone. Pour une partie du fichier, les données volées comprenaient même l’IBAN du client.

Parallèlement à cette vente aux enchères dont l’issue n’est pas officiellement connue, l’entreprise aurait fait l’objet d’un chantage en ligne. Sur la messagerie Telegram, les salariés de Free et Iliad auraient reçu une demande de rançon de 10 millions d’euros, selon une décision du tribunal de Paris, qui a demandé à la plateforme de communiquer des données liées au compte du rançongiciel.

Un groupe de jeunes pirates ?

L’enquête menée par la brigade cybercriminalité (BL2C) au sein de la préfecture de police a permis d’identifier ce suspect de 17 ans, résidant dans l’Essonne, qui doit être présenté mercredi à un juge d’instruction en vue d’une mise en examen. Ce mineur, interpellé à son domicile en présence d’un procureur spécialisé dans le « cyber », était déjà connu des enquêteurs.

En effet, en juin 2024, il avait déjà été interpellé par les enquêteurs du BL2C dans une autre affaire. Il était soupçonné dans une affaire de vol de données clients, notamment auprès de la société Sport 2000. Cette attaque, parmi tant d’autres, a été revendiquée par le collectif Epsilon, un petit groupe d’internautes français, à l’expression très juvénile, qui avait fait lui-même connu pour commercialiser des logiciels de vol de mots de passe et pirater les données de l’entreprise. L’adolescent, qui avait 16 ans au moment de sa première interpellation, est depuis sous contrôle judiciaire dans cette affaire. Cette arrestation marquait la lente disparition – du moins sous ce nom – d’Epsilon, un représentant du groupe ayant à l’époque déploré sur Telegram l’arrestation de « ChatNoir », l’un de ses fondateurs.