Une enquête judiciaire déclenchée après deux intrusions ciblant la DGFIP
La section cyber du parquet de Paris a officiellement ouvert une enquête samedi 15 août, portant sur une série d'intrusions informatiques ayant visé le système d'information de la Direction générale des finances publiques (DGFIP). Les investigations ont été confiées à l'Office anticybercriminalité (Ofac), mandaté pour établir les circonstances exactes des attaques et l'étendue des données concernées.
Nature et portée des données dérobées
Les autorités administratives ont confirmé l'existence de deux intrusions distinctes survenues fin juin et fin juillet. Le premier incident, considéré comme le plus grave, a donné lieu à l'extraction de fichiers touchant environ 678 000 personnes — particuliers et professionnels. Pour les particuliers, les éléments exfiltrés comprennent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source. Les informations relatives aux entreprises se composent en grande partie de données publiques (numéro de SIREN, adresses).
« l'extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'État »
Qualifications juridiques et hypothèses poursuivies
Le parquet a indiqué que les investigations couvriront plusieurs infractions potentielles, dont l'extraction frauduleuse de données personnelles et la modification non autorisée de données. L'enquête portera également sur la participation à une association de malfaiteurs en vue de commettre des délits, qualification ouvrant la voie à des poursuites lorsque les faits tendent à s'inscrire dans une organisation criminelle structurée.
Réaction de l'administration fiscale et impact pour les usagers
La DGFIP a assuré que les éléments dérobés ne permettaient pas d'accéder directement aux comptes sécurisés sur impots.gouv.fr. Les personnes dont les données figurent parmi les fichiers compromis doivent toutefois s'attendre à être contactées en début de semaine par l'administration, qui préviendra des risques accrus d'usurpation d'identité et fournira des recommandations pratiques.
Origine des revendications et antécédents
La revendication des intrusions a été publiée sur un forum de revente de données du darkweb par un individu opérant sous le pseudonyme « ZeroBytes », déjà associé à d'autres atteintes contre des cibles en France. Le mode opératoire de cette campagne est qualifié par l'administration comme plus sophistiqué que des attaques antérieures, ce qui ouvre des interrogations sur la résilience des systèmes d'information étatiques face aux assauts organisés.
- Date de l'ouverture d'enquête : 15 août (section cyber, parquet de Paris).
- Volume de données concernées : environ 678 000 usagers pour le premier vol.
- Autorité en charge des investigations : Office anticybercriminalité (Ofac).
| Type d'usagers | Informations exposées |
|---|---|
| Particuliers | Noms, prénoms, quotient familial, revenu fiscal de référence, taux de prélèvement à la source |
| Professionnels | Numéro SIREN, adresse entreprise/mandataire (souvent publiques) |
La révélation de cette nouvelle intrusion relance le débat sur la sécurité des systèmes d'information de l'État, déjà fragilisés par des incidents récents visant d'autres services publics. Au-delà de la réparation technique et des poursuites judiciaires à venir, l'enjeu pour l'administration est de restaurer la confiance des usagers en renforçant les dispositifs de protection et de détection des intrusions.
