L’agence fiscale française victime d’une cyberattaque majeure exposant 678 000 contribuabl
Une cyberattaque sophistiquée ciblant l’agence fiscale française a compromis les données personnelles de 678 000 contribuables, incluant revenus et détails fiscaux, suscitant une enquête criminelle et des inquiétudes accrues sur la cybersécurité gouvernementale. Cette faille, jugée plus avancée que les incidents précédents, a visé à la fois des particuliers et des entreprises, bien que les responsables aient précisé qu’aucun accès aux comptes fiscaux sécurisés n’a été obtenu.
Après la faille, un flot d’examens
La direction générale des finances publiques (DGFiP) a confirmé l’attaque et lancé une enquête immédiate menée par la section cybercriminalité du parquet de Paris, avec le soutien de l’OFAC, le service spécialisé dans la cybercriminalité en France. Si les données dérobées ne permettent pas d’accéder aux comptes sécurisés des contribuables sur impots.gouv.fr, elles incluent des montants de revenus, des taux d’imposition et des situations familiales – des informations exploitables dans des arnaques par hameçonnage ou des appels frauduleux. Les autorités ont commencé à prévenir les personnes concernées dès cette semaine, insistant sur les risques de vol d’identité et de nouvelles tentatives de fraude.
Cette faille s’inscrit dans une série récente d’attaques contre d’autres organismes publics français, notamment des systèmes liés à l’ANTS (l’agence nationale des titres sécurisés) et à l’INSEE (l’institut national de la statistique), révélant un schéma inquiétant. Le ministre des Comptes publics, David Amiel, a demandé à la DGFiP de proposer des mesures de sécurité renforcées en réponse.
Prochaines étapes et actions pour les contribuables
Les enquêteurs tentent encore de reconstituer la méthode d’infiltration des attaquants, leur identité et si les données volées ont déjà été exploitées. En attendant, toute personne contactée dans le cadre de cette faille doit considérer avec méfiance les demandes non sollicitées de mots de passe ou de coordonnées bancaires, quel que soit leur aspect officiel.
Suivez le reportage de RFI pour des mises à jour en temps réel
Pourquoi cela compte
Cette faille illustre l’évolution croissante des menaces cyber ciblant les systèmes gouvernementaux, où même des données non financières peuvent alimenter des fraudes à grande échelle. Pour les contribuables, l’incident souligne la nécessité d’une vigilance accrue face au vol d’identité et au hameçonnage. Pour les autorités, il signale que les défenses actuelles pourraient nécessiter des améliorations urgentes pour éviter des attaques similaires à l’avenir. Le schéma des failles touchant plusieurs agences interroge également sur les vulnérabilités systémiques de l’infrastructure numérique publique française.
Source : Security Affairs. Synthèse éditoriale assistée par IA — TechnoExpress.