Cyberattaque contre la Direction générale des finances publiques et fuite de données

L'administration fiscale a confirmé une intrusion massive dans ses systèmes informatiques, consécutive à une usurpation d'identifiants survenue à la fin du mois de juin. D'après BercyQuiministère, l'attaque a permis d'extraire frauduleusement les données fiscales de 678.000Le chiffreparticuliers et professionnels dont les données fiscales ont été piratées3 rédactions · TF1 Info, RTL, Boulevard Voltaire contribuables. Les dossiers dérobés regroupent l'état civil, le revenu fiscal de référence, le taux de prélèvement à la source ainsi que des détails sur la situation familiale des usagers ciblés. Cette intrusion a été revendiquée sur des forums spécialisés par ZeroBytesQuicybercriminel. Selon des éléments diffusés en ligne, Le pirateQuicybercriminel se présenterait comme « un groupe de deux personnes ».

D'après les analyses techniques rapportées par French BreachesQuisite spécialisé, l'opération délictueuse englobe les dossiers de 285 570Le chiffreNombre de professionnels concernés selon FrenchBreaches3 rédactions · Capital, La Dépêche du Midi, Le Monde professionnels. Selon ce site spécialisé, « le fichier serait désormais en vente pour plusieurs milliers d’euros ». Les informations compromises proviennent directement d'applications internes exploitées par la DGFiPQuiDirection générale des finances publiques. L'expert Clément Domingo, alias SaxxQuiexpert en cybersécurité et hackeur éthique a rappelé que la nature des renseignements subtilisés facilite grandement la confection d'escroqueries ciblées, de fraudes bancaires et de messages d'hameçonnage contre les personnes répertoriées.

Une compromission distincte a par ailleurs été constatée sur le cadastre, où les données de 2 millionsLe chiffrenombre de propriétaires dont les données figurent sur le serveur cadastral SPDC3 rédactions · Franceinfo, Challenges, Le Monde propriétaires immobiliers et fonciers se trouvent compromises sur un serveur cadastral. Pour limiter les conséquences de cette violation, l'administration financière affirme avoir réagi immédiatement après la détection des anomalies. La DGFiPQuiDirection générale des finances publiques indique ainsi : « Dès la détection de leur compromission, la DGFiP a immédiatement coupé les accès de l’ensemble des comptes utilisés dans les incidents identifiés ». Sous l'autorité de Amélie VerdierQuidirectrice générale de la DGFiP, les équipes informatiques ont procédé au verrouillage de l'ensemble des comptes concernés.

La gestion de cet incident suscite de vives contestations au sein des organisations représentatives des agents de l'État. Des représentants syndicaux déplorent les délais de communication de l'administration et rappellent qu'« Il aura fallu attendre la revendication du cybercriminel le 12 août et la révélation dans la presse pour que la DGFiP informe officiellement de cette fuite de données ». D'autres voix syndicales dénoncent également les défaillances matérielles de l'administration : « Ce sur quoi on alerte depuis quelques années maintenant, c'est sur la dette informatique qui a été constituée au fil des années par un sous-investissement chronique. Et on sait très bien qu'en matière d'informatique, quand on cherche à faire des ».

Face à l'inquiétude des contribuables et des entreprises, le gouvernement prépare un dispositif d'information directe. D'après Le ministère de l'Economie et des FinancesQuiministère, « La DGFiP prendra directement contact dès la semaine prochaine avec chacun des particuliers et professionnels concernés. Ils recevront une information individuelle par courriel ou courrier précisant les données susceptibles d'avoir été consultées ou extraites et, le cas échéant, les mesures ». Des plaintes judiciaires ainsi qu'un signalement officiel ont été formellement déposés pour faire face aux agissements commis par Le pirateQuicybercriminel.