Piratage du fisc : 678 000 usagers touchés, enquête de l’Office anticybercriminalité
Le piratage du système d’information de la Direction générale des Finances publiques (DGFiP) révèle une faille majeure dans la protection des données fiscales des usagers, avec 678 000 particuliers et professionnels exposés. Cette attaque, qualifiée de plus sophistiquée que les précédentes, interroge sur la résilience des infrastructures publiques face aux cybermenaces croissantes, alors que les autorités multiplient les mesures correctives sans encore en mesurer pleinement l’impact.
Comment le pirate a-t-il pu accéder aux données fiscales malgré les sécurités en place ?
L’acteur malveillant a exploité des usurpations d’identifiants d’un agent et d’un tiers habilité pour contourner les protections, accédant ainsi à la plateforme impots.gouv.fr entre juin et juillet. La DGFiP évoque une attaque plus sophistiquée que par le passé, suggérant une préparation méthodique et une connaissance des failles du système.
Quelles données ont été compromises et qui est concerné par ce piratage ?
Les données extraites concernent 678 000 usagers, dont des données fiscales (revenu fiscal de référence, quotient familial, taux de prélèvement à la source) pour les particuliers, et des informations professionnelles (raison sociale, numéro SIREN) ainsi que des données cadastrales (adresses et surfaces immobilières) pour les entreprises. Les identifiants personnels des usagers, eux, n’ont pas été compromis.
Quelles actions les autorités ont-elles engagées pour limiter les dégâts et enquêter ?
La DGFiP a immédiatement interrompu les accès suspects et renforcé les sécurités en coupant préventivement l’accès à des systèmes sensibles. Une plainte sera déposée, tandis que le parquet de Paris et l’Office anticybercriminalité (Ofac) ont ouvert une enquête pour extraction frauduleuse de données, association de malfaiteurs et accès illégal en bande organisée. Les victimes seront contactées individuellement dès la semaine suivante.
Pourquoi cette attaque est-elle considérée comme plus dangereuse que les précédentes ?
Au-delà du volume de données exposées, cette intrusion révèle une stratégie d’usurpation ciblée impliquant des identifiants légitimes, ce qui suggère une préparation approfondie. De plus, l’accès à des données sensibles et interconnectées (fiscales et cadastrales) pourrait faciliter des usages malveillants à grande échelle, comme des campagnes de hameçonnage ou des fraudes identitaires.
Ce que ça pourrait changer
Cette faille pourrait accélérer la refonte des protocoles de sécurité des administrations fiscales, notamment en matière de double authentification et de surveillance des accès internes. Elle soulève aussi des questions sur la protection des données publiques face à des cybercriminels de plus en plus audacieux, alors que les usagers, déjà méfiants, pourraient perdre confiance dans les services en ligne de l’État. Enfin, ce piratage pourrait servir de catalyseur pour une harmonisation européenne des normes de cybersécurité dans le secteur public.
