Une attaque « plus sophistiquée » selon la DGFiP
La Direction générale des finances publiques (DGFiP) a confirmé, dans la soirée de vendredi, le vol des données de 678 000 usagers — particuliers et professionnels — à la suite d'un piratage de son système d'information. Les autorités judiciaires ont réagi rapidement : la section cybercriminalité du parquet de Paris a annoncé l'ouverture d'une enquête pour faire la lumière sur l'incident.
Les chefs d'accusation visés par l'enquête
Les investigations devront établir notamment la réalité d'une «
extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'État
et rechercher d'éventuelles participations à une association de malfaiteurs visant la préparation d'un délit puni d'au moins cinq ans d'emprisonnement.
Quelles données ont été exposées ?
Pour les particuliers, la fuite concerne des informations jugées sensibles par la DGFiP : noms et prénoms, quotient familial, revenu fiscal de référence et taux de prélèvement à la source. Pour les entreprises, les éléments détournés sont, selon l'administration, « moins sensibles » : numéro de Siren, adresse de l'entreprise et adresse du mandataire.
- Usagers concernés : 678 000 (particuliers et entreprises)
- Données personnelles exposées (particuliers) : noms, quotient familial, revenu fiscal de référence, taux de prélèvement à la source
- Données exposées (entreprises) : Siren, adresse de l'entreprise, adresse du mandataire
Accès aux comptes et information des victimes
La DGFiP affirme que les éléments dérobés ne permettent pas d'accéder aux comptes sécurisés sur impots.gouv.fr. L'administration indique par ailleurs que les usagers concernés seront prévenus « dès la semaine prochaine », afin d'être informés des risques potentiels d'usurpation d'identité et des précautions à prendre.
Contexte et conséquences
Cette intrusion est qualifiée par la DGFiP de plus sophistiquée que les attaques précédentes visant des systèmes publics. Outre l'enquête judiciaire, l'incident alimente le débat sur la sécurité des systèmes d'information de l'État et sur les mesures à renforcer pour protéger des données fiscales particulièrement sensibles. Sur le plan opérationnel, les priorités seront l'identification des auteurs, l'évaluation précise des fichiers compromis et la mise en place de mesures d'atténuation pour limiter les conséquences pour les victimes.
| Élément | Données |
|---|---|
| Nombre d'usagers affectés | 678 000 |
| Particuliers | noms, quotient familial, revenu fiscal de référence, taux de prélèvement à la source |
| Entreprises | Siren, adresse de l'entreprise, adresse du mandataire |
Les suites judiciaires dépendront des résultats techniques des analyses menées par les enquêteurs de la section cybercriminalité du parquet : identification des points d'entrée, méthode d'extraction des données et éventuelles connexions à des réseaux criminels plus vastes. En parallèle, la DGFiP devra démontrer les mesures prises pour prévenir de nouveaux incidents et protéger les données des contribuables.
