- Le parquet de Paris a ouvert une enquête suite à l’extraction de données concernant 678 000 usagers du fisc.
- Les investigations sont menées par l’Office anticybercriminalité (Ofac) pour extraction frauduleuse de données et association de malfaiteurs.
- Les informations dérobées incluent le revenu fiscal de référence et le quotient familial, mais l’accès aux comptes personnels demeure protégé.
- Cette attaque s’inscrit dans une recrudescence d’offensives numériques visant des organismes d’État comme l’Insee ou l’ANTS.
Une intrusion d’envergure contre le Trésor public
Le parquet de Paris a réagi avec fermeté à la suite de la cyberattaque d’ampleur ayant frappé l’administration fiscale française. Une enquête préliminaire a été confiée aux experts de l’Office anticybercriminalité (Ofac) sous plusieurs chefs d’accusation, notamment l’extraction frauduleuse de données d’un système de l’État et l’association de malfaiteurs. Cette opération, dont l’ampleur a été confirmée ce week-end, a permis l’accès aux informations personnelles de près de 678 000 usagers, incluant tant des particuliers que des entreprises. L’administration fiscale a souligné le caractère inhabituellement complexe de cette intrusion, notant une évolution technique significative par rapport aux incidents précédemment recensés. La section cyber du parquet de Paris a officiellement saisi l’Office anticybercriminalité pour faire la lumière sur cette intrusion qualifiée de particulièrement sophistiquée par l’administration.
L’impact pour les contribuables et les mesures de protection
Parmi les éléments subtilisés figurent des données d’identification et de situation fiscale particulièrement sensibles pour la vie privée. Les noms, prénoms, quotients familiaux, revenus fiscaux de référence ainsi que les taux de prélèvement à la source ont été extraits des serveurs étatiques. Face à l’inquiétude légitime des usagers, la Direction générale des finances publiques (DGFiP) a toutefois tenu à préciser que les mots de passe et l’accès direct aux comptes sécurisés sur le portail impots.gouv.fr n’avaient pas été compromis lors de l’attaque. Les victimes seront informées individuellement dès le début de la semaine prochaine par les services de Matignon et du fisc. L’objectif de cette communication est de sensibiliser ces citoyens aux risques accrus de tentatives de hameçonnage ou d’usurpation d’identité qui pourraient découler de la diffusion de ces fichiers. Bien que les comptes sécurisés n’aient pas été compromis, les usagers concernés recevront une notification dès lundi afin de les prémunir contre d’éventuelles tentatives d’usurpation d’identité.
Une multiplication des offensives numériques contre l’État
Cet incident majeur vient s’ajouter à une liste préoccupante de défaillances de sécurité touchant des institutions publiques françaises ces derniers mois. Après les attaques visant l’ANTS ou encore l’Insee, le fisc devient la cible d’une cybercriminalité portée par de nouveaux profils de délinquants. Les autorités judiciaires observent en effet l’émergence de groupes comme « Dumpsec », dont les membres sont souvent très jeunes et autodidactes. Ces pirates, dont certains sont mineurs, sont décrits par les enquêteurs comme étant en quête de notoriété et totalement décomplexés face aux systèmes les plus protégés. La gravité de ces actes a récemment été illustrée par le piratage de la Fédération française de tir, dont les données volées ont servi à commettre des cambriolages et des vols d’armes au domicile de particuliers. Cette nouvelle offensive s’inscrit dans une série noire pour les systèmes d’information étatiques, confrontés à des profils de pirates de plus en plus jeunes et décomplexés.
