Le jeune homme de 18 ans placé en détention provisoire après la cyberattaque de la DGFiP était déjà mis en examen dans deux autres affaires de piratage, dont la fuite massive de données de Free. Le second suspect, mineur, est également visé dans une autre enquête liée au collectif « Epsilon ».