Plus de 670 000 contribuables français avertis d'un vol de données

La Direction générale des finances publiques (DGFiP) a lancé lundi soir l'envoi de messages d'alerte individuels aux contribuables affectés, suite à une réunion interministérielle d'urgence convoquée par le Premier ministre Sébastien Lecornu. Cette opération de notification s'étendra tout au long de la semaine.

Les autorités ont confirmé que des pirates informatiques ont infiltré les systèmes de la DGFiP lors de deux intrusions distinctes : une fin juin et une autre fin juillet. Les données dérobées concernent au minimum 678 000 personnes physiques et morales, ainsi que des informations liées à environ 200 000 comptes dans les bases de données du cadastre. Les fichiers volés contiendraient les noms, numéros d'identifiant fiscal, coordonnées, situations fiscales et revenus déclarés. Dans moins de 250 cas, les hackers auraient également accédé à la correspondance entre contribuables et l'administration fiscale.

La DGFiP a précisé que les mots de passe, déclarations d'impôts et avis d'imposition n'ont pas été compromis, et que les données volées ne permettent pas d'accéder aux comptes en ligne. Néanmoins, le détail des informations dérober suscite des craintes quant à des arnaquées ciblées. Les lettres d'avertissement recommandent aux contribuables de se méfier de toute personne prétendant les connaître en se basant sur ces données et d'ignorer les demandes d'informations par email ou téléphone.

Le groupe de cybercriminels ZeroBytes, qui se présente comme composé de deux hackers français, a revendiqué l'attaque et affirmé avoir vendu les données volées pour « des milliers d'euros ». Avant de s'attaquer à la DGFiP, ce groupe avait déjà revendiqué le piratage de la chaîne de supermarchés Intermarché et de la Fédération française de handball.

Le gouvernement a ordonné à l'Agence nationale de la sécurité des systèmes d'information de mener un audit approfondi pour établir les circonstances exactes et les causes de ces attaques. Le parquet de Paris a également ouvert une enquête pour « extraction frauduleuse de données » et « entente criminelle ». Lecornu a appelé à accélérer la mise en œuvre d'un plan plus large de renforcement de la cybersécurité des systèmes informatiques gouvernementaux, nombreux à avoir été visés par des attaques ces derniers mois.