Piratage informatique : des données de contribuables dérobées au système des impôts
Le système informatique de la Direction générale des finances publiques (DGFiP) a été victime d’une intrusion ayant exposé des informations concernant des particuliers et des professionnels. Le ministère de l’Économie et des Finances a confirmé l’incident le 13 août, près de deux mois après les faits.
L’attaque remonte à la fin du mois de juin. Selon les éléments communiqués par Bercy, une personne malveillante serait parvenue à pénétrer dans le système après avoir usurpé une identité. Cet accès non autorisé lui aurait ensuite permis de consulter et de récupérer certaines données. À ce stade, l’administration n’a toutefois précisé ni la nature exacte des informations compromises ni le nombre de contribuables concernés.
Le pirate à l’origine de la revendication affirme avoir obtenu les données de 678 437 personnes, parmi lesquelles 392 867 particuliers. Ces chiffres restent néanmoins à considérer avec précaution tant que les investigations n’ont pas permis de mesurer précisément l’ampleur de la fuite. Les auteurs de cyberattaques peuvent en effet gonfler leurs revendications afin de valoriser les informations dérobées ou d’accroître leur visibilité.
Les services de l’État poursuivent désormais leurs analyses pour déterminer quelles données ont réellement été consultées ou extraites. Les personnes touchées doivent être informées individuellement par la DGFiP. Cette communication précisera les informations potentiellement compromises et, si nécessaire, les précautions à prendre.
L’administration fiscale prévoit également de signaler l’incident à la Commission nationale de l’informatique et des libertés (Cnil) et de déposer plainte. De nouvelles informations devraient être rendues publiques à mesure que l’enquête permettra de préciser les circonstances et les conséquences de cette intrusion.
