Piratage du Fisc : audit de sécurité commandé, 350 000 contribuables alertés

Sébastien Lecornu a ordonné lundi 17 août une enquête de sécurité approfondie menée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI) concernant l'intrusion informatique survenue à la Direction générale des finances publiques (DGFiP). Cette demande intervient suite à une réunion de crise à Matignon, où le Premier ministre a également exigé que chaque victime soit informée rapidement des données compromises et des précautions à prendre.

L'administration fiscale a entamé la notification des personnes touchées : 350 000 particuliers sur les 678 000 usagers affectés au total reçoivent actuellement des courriels détaillant les risques auxquels ils s'exposent. Le vol concerne à la fois des particuliers et des entreprises, ainsi que quelque 200 000 comptes du fichier cadastral. Parmi les informations dérobées figurent les noms, prénoms, revenus fiscaux de référence, quotients familiaux et taux de prélèvement à la source des contribuables.

L'administration met l'accent sur les précautions indispensables face aux menaces qui en découlent : hameçonnage, appels frauduleux exploitant des données réelles, et usurpation d'identité. Bercy rappelle que la DGFiP ne réclamera jamais de données en dehors de l'espace sécurisé des contribuables, et recommande une vigilance accrue lors de tout contact extérieur prétendu provenir de l'administration ou d'organismes tiers.

Les intrusions informatiques, survenues fin juin et fin juillet, ont été revendiquées par le collectif de pirates ZeroBytes. Ce groupe, qui prétend être composé de deux hackers français, affirme avoir déjà commercialisé les données volées sur le dark web, des déclarations que l'AFP n'a pu vérifier de manière indépendante. Dans un nombre très limité de cas, moins de 250, les pirates auraient également eu accès à la correspondance entre certains contribuables et l'administration.

Le parquet de Paris a ouvert une enquête judiciaire pour « extraction frauduleuse de données » et « association de malfaiteurs ». Lecornu a également demandé l'accélération du plan national de sécurisation des systèmes informatiques de l'État, annoncé en avril dernier.