Cyberattaque contre le fisc : près de 700 000 contribuables concernés par la fuite de données personnelles
l'essentiel La Direction générale des finances publiques a confirmé ce vendredi 14 août que plusieurs centaines de milliers de particuliers et de professionnels sont concernés par le piratage de son système informatique. Des données personnelles ont été extraites.
Plusieurs centaines de milliers d'usagers sont concernés par le piratage du système d'information du fisc qui a permis d'extraire des données personnelles de contribuables, a annoncé ce vendredi 14 août la direction générale des finances publiques, qui communiquera un "bilan consolidé prochainement".
À lire aussi : Données volées aux impôts, au cadastre... : la série noire des cyberattaques contre l’État continue
L'administration fiscale a été la cible de deux attaques de ses systèmes d'information fin juin et fin juillet, revendiquées sur un forum de revente de données du "darkweb" par un cybercriminel. L'une d'elles, confirmée par la DGFiP, a notamment ciblé le système d'information du fisc, permettant aux auteurs d'aspirer des données personnelles de contribuables.
"Quelques centaines de milliers d'usagers sont concernés"
"À ce stade des investigations, quelques centaines de milliers d'usagers sont concernés par cet acte malveillant", et la DGFiP "prendra directement contact avec chacun des particuliers et professionnels concernés afin de les informer des données les concernant et, le cas échéant, des mesures de vigilance à adopter", précise-t-on. "Dès la détection de leur compromission, la DGFiP a immédiatement coupé les accès de l'ensemble des comptes utilisés dans les incidents identifiés. À titre préventif, la DGFiP a également coupé les accès à d'autres applications sensibles", précise le fisc.
À lire aussi : Le ministère de l'Éducation nationale de nouveau victime d'un vol de données, la troisième cyberattaque en moins de six mois
Un total de 678 000 particuliers et professionnels sont concernés à ce jour par la cyberattaque contre le système d'information du fisc, a annoncé la Direction générale des finances publiques (DGFiP), qui présente ses excuses. Selon FrenchBreaches, site spécialisé qui a été le premier à documenter ces incidents, ce sont précisément 393 000 particuliers et 285 000 professionnels.
La seconde attaque, perpétrée fin juillet mais pas confirmée vendredi en milieu d'après-midi par la DGFiP, a ciblé le Serveur professionnel de données cadastrales (SPDC). Pour les particuliers, les données concernent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence, et le taux de prélèvement à la source, a précisé la directrice générale des finances publiques, Amélie Verdier, lors d'un échange par téléphone avec la presse.