Piratage du fisc : comment reconnaître l'email officiel d'alerte

Le site des impôts a été victime de deux vagues de piratage survenus en juin et juillet, comme l'a confirmé le ministère de l'Économie le 14 août. Un acteur malveillant aurait exploité des identifiants usurpés d'un agent de la Direction générale des Finances publiques et d'un tiers autorisé pour accéder au système d'information.

Au total, les données personnelles de quelque 678 000 particuliers et entreprises sont concernées. Au-delà des informations classiques telles que le nom, la date de naissance, les numéros de téléphone et les adresses, le pirate a pu consulter des données plus sensibles : le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source pour les particuliers. Les entreprises ont également vu leurs données cadastrales et leurs numéros SIREN exposés. Toutefois, les mots de passe, identifiants et espaces personnels n'ont pas été compromis.

À partir du 17 et 18 août, l'administration fiscale a commencé à adresser des courriels à tous les contribuables et professionnels affectés. Ces messages précisent quelles données ont potentiellement été consultées et rappellent que les déclarations d'impôt et les avis d'imposition restent sécurisés. Le principal risque identifié est le phishing, une technique permettant aux arnaqueurs de se faire passer pour l'administration afin d'extorquer des informations personnelles ou bancaires en exploitant les données dérobées.

La DGFiP recommande plusieurs précautions pour éviter les escroqueries : vérifier que l'adresse de l'expéditeur se termine par "@dgfip.finances.gouv.fr", ne pas cliquer sur les liens dans les courriels ou SMS suspects, et raccrocher immédiatement lors d'appels impromptus se présentant comme étant du fisc. Il faut également savoir que l'administration n'appelle jamais depuis un numéro commençant par 06 ou 07. En cas de doute, mieux vaut rappeler directement le fisc en utilisant ses coordonnées officielles.

Dès la découverte du piratage, la DGFIP a saisi la Commission nationale de l'informatique et des libertés (Cnil). Une enquête a également été ouverte par la section cyber du parquet de Paris. Les sénateurs socialistes ont quant à eux réclamé la création d'une commission d'enquête parlementaire sur cet incident. Cet incident intervient quelques mois après un précédent piratage en février, lors duquel 1,2 million de comptes bancaires avaient été exposés.