L’administration fiscale française fait face à l’une des plus importantes cyberattaques de son histoire. Des centaines de milliers de contribuables, particuliers comme professionnels, ont vu leurs informations personnelles dérobées par des pirates informatiques après une intrusion dans les systèmes de la Direction générale des finances publiques. Une situation qui soulève de vives inquiétudes sur la protection des données sensibles des citoyens.
Une cellule de crise activée au plus haut niveau
Face à l’ampleur de cette brèche de sécurité, le Premier ministre Sébastien Lecornu a décidé de prendre les choses en main. Une réunion de crise est programmée pour le 17 août, destinée à coordonner l’information des victimes et à définir les mesures d’urgence.
L’administration fiscale s’apprête à contacter directement les 680 000 personnes concernées, par voie électronique ou postale. Ces communications détailleront précisément quelles données ont été exposées et fourniront des recommandations de vigilance adaptées.
Quelles informations ont été compromises ?
Les particuliers dans la ligne de mire
Pour les contribuables individuels, le butin des cybercriminels s’avère particulièrement sensible. Les pirates ont réussi à extraire les noms, prénoms, quotients familiaux, revenus fiscaux de référence, taux de prélèvement à la source et même des informations cadastrales.
Les entreprises également touchées
Les professionnels n’ont pas été épargnés par cette attaque. Leurs numéros SIREN ainsi que leurs adresses figurent parmi les données dérobées lors de cette intrusion frauduleuse.
Une infiltration par usurpation d’identité
L’attaque trouve son origine dans une usurpation d’identité qui a permis aux pirates de contourner les dispositifs de sécurité. Cette technique sophistiquée a ouvert la voie à l’extraction massive d’informations confidentielles.
Toutefois, l’administration fiscale se veut rassurante sur un point : les espaces personnels Finances publiques et les identifiants du portail impots.gouv.fr n’ont pas été compromis lors de cette cyberattaque.
Des excuses officielles et une enquête lancée
La directrice générale de la DGFiP, Amélie Verdier, a présenté ses excuses aux usagers victimes de cette violation de données. L’administration a immédiatement déposé plainte et s’engage à communiquer régulièrement sur l’évolution de la situation.
Le parquet de Paris a ouvert une enquête pour extraction frauduleuse de données. L’Office anticybercriminalité (Ofac) pilote les investigations tandis que la Cnil a été officiellement notifiée de cet incident majeur.
Renforcement de la cybersécurité de l’État
Cette attaque d’envergure pousse le gouvernement à revoir sa copie en matière de protection numérique. Une évaluation complète du plan de sécurisation informatique de l’État est en cours, avec des investissements renforcés en cybersécurité.
Les systèmes jugés sensibles font l’objet d’un renforcement immédiat de leurs dispositifs de protection pour éviter qu’une telle intrusion ne se reproduise.