Clarity
ClarityBaromètre
Retour
L’Anssi détaille les failles exploitées pour voler des données au fiscPhoto · Numerama
Tech

L’Anssi détaille les failles exploitées pour voler des données au fisc

29 septembre 202613 rédactions
Mise à jour

Le rapport d’incident détaille comment des accès légitimes compromis ont permis le vol de données fiscales, sans détection par les dispositifs de surveillance.

  • Un changement de mot de passe n’a pas interrompu la session utilisée pour poursuivre le vol de données.
  • La compromission du poste d’un géomètre-expert a permis de contourner la double authentification et d’exfiltrer des données.
  • 252 000 professionnels sont concernés par les données volées.
  • 2 individus ont été arrêtés, soupçonnés d’être les auteurs de la cyberattaque.
Les regards du jour
Tout le monde le ditLe piratage expose les lacunes de la sécurité de l’État4 rédactionsLire le regardUn regard à partLe piratage du fisc doit servir de leçon collective1 rédactionLire le regard

Les chiffres

≈ 700 000 particuliers et entreprises
personnes et entreprises dont les données personnelles ont été dérobées
252 000 professionnels
professionnels concernés par les données volées
2 individus
personnes arrêtées et soupçonnées d'être les auteurs de la cyberattaque

Comment on en est arrivé là

24 juin 2026Le changement de mot de passe ne met pas fin à la session de l’attaquant, qui poursuit l’exfiltration.
29 juin 2026Un partenaire signale un compte utilisé pour l’exfiltration du 24 juin ; la DGFiP indique en avoir déjà connaissance et l’avoir réinitialisé.
27 juillet 2026La compromission du poste d’un géomètre-expert permet de contourner la double authentification et d’accéder aux données puis de les exfiltrer.
août 2026Un pirate informatique a revendiqué un premier vol de données du fisc.4 rédactions
29 septembre 2026L’Anssi a rapporté que les attaquants s’étaient connectés aux services de la DGFiP avec des identifiants légitimes volés à des agents.vous êtes ici · 9 rédactions
Tout le monde le dit4 rédactions

Le piratage expose les lacunes de la sécurité de l’État

ce que la plupart retiennent

Des failles d’une déconcertante banalité et des services accessibles avec un simple mot de passe révèlent une sécurité informatique insuffisante, sans apaiser la polémique sur les moyens consacrés à la protection des  s

Un regard à part1 rédaction

Le piratage du fisc doit servir de leçon collective

ce que cette rédaction tient

Les indices présents mais mal pris en compte constituent un rappel pour toute la communauté cyber, qui doit vérifier les recommandations de l’ANSSI au-delà du seul cas de la DGFiP.

  • Next Actualité

    Toute la communauté cyber doit tirer les leçons de ces défaillances et vérifier ses protections.

    « Des indices étaient bien présents, mais pas correctement pris en compte, c’est un rappel important pour toute la communauté cyber. »

    Son argument Les recommandations de l’ANSSI sont applicables au-delà du cas de la DGFiP.
    « En effet, ces recommandations peuvent s’appliquer bien au-delà de la DGFiP. »

    Piratage de la DGFiP : pas d’attaque sophistiquée, mais une série de défaillances techniques

Clivage par bord politique

Vu du centre

5 rédactions
En résumé

Le vol de données révèle des protections élémentaires insuffisantes et des alertes négligées, ravivant les interrogations sur la sécurisation des systèmes publics.

Les 4 autres articles
NextPiratage de la DGFiP : pas d’attaque sophistiquée, mais une série de défaillances techniquesSud OuestVols de données du fisc : « Une attaque pas sophistiquée », conséquence des « faiblesses » de l’administration29/09 18:48FranceinfoExploitation de "faiblesses", surveillance trop légère… Ce que révèle l'enquête de l'Anssi sur les vols de données du fisc29/09 19:15FranceinfoPourquoi la France est-elle si vulnérable aux cyberattaques ?01/10 06:00