Le sigle DDPF, retrouvé tagué sur plusieurs sites de prison attaqués, signifie « Défense des prisonniers français ». Un canal Telegram du même nom s’est ouvert samedi 12 avril. Dans la nuit de dimanche à lundi a débuté la campagne de violences, qualifiée « d'attaque terroriste » par Gérald Darmanin. Elle a été menée contre des centres pénitentiaires, l'école nationale d'administration pénitentiaire, des véhicules de surveillants…