Une faille exploitée fin juin, confirmée par Bercy
La Direction générale des Finances publiques (DGFiP) a reconnu qu'un « accès illégitime » était intervenu sur son système d'information à la fin du mois de juin. Les premières investigations indiquent que cet accès, interrompu à ce moment-là, a néanmoins permis la consultation et l'extraction de données concernant des particuliers et des professionnels.
« Les premières investigations confirment que cet accès, qui avait été coupé fin juin dans le cadre du contrôle opéré, a néanmoins permis la consultation et l’extraction de données concernant des particuliers et des professionnels. »
Un pirate revendique l'extraction de 678 438 lignes
Sur un forum de cybercriminalité, un individu se faisant appeler ZeroBytes a affirmé, le 12 août, être à l'origine de la compromission. Selon la revendication et les éléments publiés par le site FrenchBreaches relayés par la presse spécialisée, l'assaillant aurait extrait 678 438 lignes de données depuis un outil interne de recherche permettant de consulter les dossiers de contribuables.
FrenchBreaches précise que le fichier contiendrait à la fois des informations d'identification basiques et des éléments plus sensibles. Parmi les données signalées figurent notamment la situation familiale, le nombre de personnes à charge, le revenu fiscal de référence et le taux de prélèvement à la source.
Répartition et montants signalés
Selon les décomptes publiés par FrenchBreaches :
- 392 867 enregistrements concerneraient des particuliers ;
- 285 570 concerneraient des professionnels ;
- parmi les particuliers, 26 805 auraient un revenu fiscal de référence d'au moins 100 000 €, 386 dépasseraient 1 million € et 8 auraient un revenu fiscal de référence supérieur à 10 millions €.
| Type | Nombre |
|---|---|
| Particuliers | 392 867 |
| Professionnels | 285 570 |
| Total revendiqué | 678 438 |
Ce que cela implique pour les usagers
Le ministère indique que les usagers concernés recevront une information individuelle précisant les éléments susceptibles d'avoir été consultés ou extraits et, le cas échéant, les mesures de vigilance à adopter. A ce stade, Bercy n'a pas détaillé la nature exacte de l'ensemble des données exposées ni confirmé publiquement le nombre total de personnes affectées mentionné par les sources extérieures.
Les données évoquées par FrenchBreaches — identification, situation familiale, revenu fiscal de référence, taux de prélèvement — peuvent permettre des usages malveillants variés : usurpation d'identité, tentatives d'hameçonnage ciblées, fraudes fiscales ou tentatives d'extorsion. La présence présumée d'identifiants liés à des professionnels pose également un risque pour la sécurité des entreprises et de leurs partenaires.
Points d'attention et suite de l'enquête
La DGFiP et les autorités compétentes mènent des investigations techniques pour préciser l'ampleur de la compromission et déterminer les vecteurs d'intrusion. Il est essentiel que:
- les personnes averties par la DGFiP vérifient strictement le contenu du courrier ou du message reçu ;
- les usagers appliquent des mesures de vigilance : surveiller comptes, ne pas répondre à des sollicitations inconnues, éviter de communiquer des informations complémentaires ;
- les entreprises concernées examinent les implications pour leurs collaborateurs et leurs systèmes.
La communication sur cet incident met en exergue le double défi pour l'administration fiscale : renforcer la protection de ses systèmes et garantir la transparence et la prévention pour les contribuables touchés.
Julien Castel
Renseignement Économique — rubrique Impôts
