La France enquête sur une cyberattaque majeure visant l'administration fiscale

Le parquet de Paris a lancé samedi une enquête criminelle suite à une cyberattaque d'envergure visant l'administration fiscale française. Cette attaque sophistiquée a permis aux pirates informatiques d'accéder aux données personnelles de 678 000 contribuables et entreprises, marquant un incident décrit par les autorités fiscales comme sans précédent et plus complexe que les attaques antérieures.

Pour les contribuables individuels, les informations compromises incluent les noms complets, le quotient familial, le revenu imposable de référence et les taux de retenue à la source. Cependant, la Direction générale des finances publiques (DGFiP) a tenu à préciser que les données volées ne permettent pas d'accéder aux comptes sécurisés du site impots.gouv.fr. Les entreprises affectées ont vu divulguer des informations moins sensibles, telles que le numéro SIREN, l'adresse du siège social et celle du représentant autorisé.

L'Office de lutte contre la cybercriminalité (Ofac) a été chargé de l'enquête, qui porte également sur une suspicion de participation à une association de malfaiteurs visant à préparer une infraction passible d'au moins cinq ans de prison. Les victimes seront contactées à partir du début de semaine prochaine pour les informer du risque d'usurpation d'identité et de tentatives frauduleuses.

Le ministre des Comptes publics David Amiel a demandé à la DGFiP de débuter les notifications dès lundi et a réclamé des propositions pour renforcer les procédures de sécurité. Les données volées pourraient être exploitées pour rendre des tentatives de fraude par courriel, SMS ou appel téléphonique plus convaincantes, incitant les autorités à demander aux contribuables une vigilance particulière concernant toute tentative d'obtention de mots de passe ou d'informations bancaires.

Cet incident intervient dans un contexte de sécurité préoccupant pour l'État français. Plusieurs institutions publiques ont récemment subi des cyberattaques, notamment l'Agence nationale des documents sécurisés (ANTS) et l'Institut national de la statistique (INSEE), renouvelant les inquiétudes quant à la protection des données gouvernementales face à une menace croissante des cybercriminels ciblant les administrations publiques.

L'enquête cherchera désormais à établir comment les attaquants ont accédé aux systèmes de l'administration fiscale, leur identité et si les données volées ont été partagées ou utilisées ailleurs. Les autorités restent mobilisées pour renforcer la sécurité des systèmes d'information de l'État et tirer les enseignements de cette attaque sans précédent.