Vol de données chez Free : un suspect de 16 ans mis en examen

Le jeune suspect de 16 ans est soupçonné d'avoir volé les données personnelles de 19,2 millions de clients de Free. Il a été mis en examen pour diverses infractions.

Une enseigne Free (illustration)

Crédit : KENZO TRIBOUILLARD / AFP

PIRATAGE DE FREE - Ce que l'on sait de l'adolescent mis en examen à Paris

00:01:29

FUITE DE DONNÉES - L'opérateur Free touché par une attaque d'ampleur

00:01:21

Je m'abonne à la newsletter « Infos »

Il n'est pas encore majeur mais serait déjà impliqué dans une affaire de piratage. Ce mercredi 15 janvier, un mineur de 16 ans a été mis en examen par un juge d'instruction parisien, selon une source proche du dossier. Le mineur, interpellé dans l'Essonne, est soupçonné d'être l'auteur du vol de données personnelles de 19,2 millions de clients de l'opérateur et fournisseur d'accès Free. Il a été placé en centre éducatif par un juge des libertés et de la détention.

La source a précisé que ce mineur, né en janvier 2008, a été mis en examen pour diverses infractions relatives à un système de traitement automatisé de données (accès et maintien frauduleux ; introduction frauduleuse de données ; détention frauduleuse de données ; extraction frauduleuse de données), mais aussi pour collecte de données à caractère personnel par un moyen frauduleux ou encore recel d'atteinte à un système de traitement automatisé de données.

Il a aussi été mis en cause pour une tentative d'extorsion au préjudice de Xavier Niel, fondateur de Free : il est suspecté de lui avoir demandé 10 millions d'euros dans un message considéré comme une demande de rançon, en échange de la restitution du fichier, ce que le milliardaire a refusé.

Volonté de coopérer, selon son avocate

Le parquet de Paris avait indiqué plus tôt dans la journée que ce mineur "identifié comme l'auteur de cette fuite était déjà sous contrôle judiciaire, pour avoir été interpellé en juin 2024 dans un dossier de fuites de données de clients notamment de Sport 2000, et de piratage des comptes Twitter (devenu X, NDLR) du groupe Altice (RMC, BFMTV)".

Le 21 octobre, la base de données de Free, portant sur 19,2 millions de clients français, soit la majorité des 22,8 millions d'abonnés de l'entreprise, "dont 5,11 millions incluant un numéro IBAN, a été mise en vente aux enchères par un hacker sur un forum cybercriminel", a rappelé le ministère public, qui avait confié l'enquête à la Brigade de lutte contre la cybercriminalité (BL2C) de la préfecture de police. Le fichier avait été revendu pour 20.000 euros, et le mineur avait empoché la moitié de la somme, selon une source proche de l'enquête.

L'avocate du mise en cause, Me Camille Lucotte, s'est dite "très surprise qu’il soit le seul inquiété dans cette affaire, alors qu’il en est manifestement un acteur secondaire et que l’auteur principal est clairement identifié par les enquêteurs". "Mon client est dans la volonté de coopérer avec la justice", a-t-elle ajouté, critiquant le parquet qui "morcelle les procédures, multiplie les perquisitions et les gardes à vue successives pour des faits connexes".

"Ils nous ont fait confiance en déposant plainte et ils ont tout compris ! Merci Free", a, de son côté, salué sur LinkedIn, dans une référence au slogan de l'entreprise, la vice-procureure Johanna Brousse, cheffe de la section de lutte contre la cybercriminalité. "Plus que jamais, il nous faut renforcer la prévention des jeunes en matière cyber", a-t-elle ajouté.

Entre septembre et fin novembre, outre Free, Auchan, SFR, la plateforme de streaming Molotov, Truffaut, Cultura, Boulanger et Le Point ont tous confirmé la fuite de données personnelles de leurs utilisateurs. Soit plusieurs dizaines de millions de personnes concernés, clients ou utilisateurs, dont les adresses mails, postales, et parfois les Iban, sont revendus en ligne par les pirates.

La rédaction vous recommande