Cyberattaque contre la Direction générale des finances publiques et fuite de données

L'administration fiscale a confirmé une intrusion massive dans ses systèmes informatiques, consécutive à une usurpation d'identifiants survenue à la fin du mois de juin. D'après Bercy, l'attaque a permis d'extraire frauduleusement les données fiscales de 678.000 contribuables. Les dossiers dérobés regroupent l'état civil, le revenu fiscal de référence, le taux de prélèvement à la source ainsi que des détails sur la situation familiale des usagers ciblés. Cette intrusion a été revendiquée sur des forums spécialisés par ZeroBytes. Selon des éléments diffusés en ligne, Le pirate se présenterait comme « un groupe de deux personnes ».

D'après les analyses techniques rapportées par French Breaches, l'opération délictueuse englobe les dossiers de 285 570 professionnels. Selon ce site spécialisé, « le fichier serait désormais en vente pour plusieurs milliers d’euros ». Les informations compromises proviennent directement d'applications internes exploitées par la DGFiP. L'expert Clément Domingo, alias Saxx a rappelé que la nature des renseignements subtilisés facilite grandement la confection d'escroqueries ciblées, de fraudes bancaires et de messages d'hameçonnage contre les personnes répertoriées.

Une compromission distincte a par ailleurs été constatée sur le cadastre, où les données de 2 millions propriétaires immobiliers et fonciers se trouvent compromises sur un serveur cadastral. Pour limiter les conséquences de cette violation, l'administration financière affirme avoir réagi immédiatement après la détection des anomalies. La DGFiP indique ainsi : « Dès la détection de leur compromission, la DGFiP a immédiatement coupé les accès de l’ensemble des comptes utilisés dans les incidents identifiés ». Sous l'autorité de Amélie Verdier, les équipes informatiques ont procédé au verrouillage de l'ensemble des comptes concernés.

La gestion de cet incident suscite de vives contestations au sein des organisations représentatives des agents de l'État. Des représentants syndicaux déplorent les délais de communication de l'administration et rappellent qu'« Il aura fallu attendre la revendication du cybercriminel le 12 août et la révélation dans la presse pour que la DGFiP informe officiellement de cette fuite de données ». D'autres voix syndicales dénoncent également les défaillances matérielles de l'administration : « Ce sur quoi on alerte depuis quelques années maintenant, c'est sur la dette informatique qui a été constituée au fil des années par un sous-investissement chronique. Et on sait très bien qu'en matière d'informatique, quand on cherche à faire des ».

Face à l'inquiétude des contribuables et des entreprises, le gouvernement prépare un dispositif d'information directe. D'après Le ministère de l'Economie et des Finances, « La DGFiP prendra directement contact dès la semaine prochaine avec chacun des particuliers et professionnels concernés. Ils recevront une information individuelle par courriel ou courrier précisant les données susceptibles d'avoir été consultées ou extraites et, le cas échéant, les mesures ». Des plaintes judiciaires ainsi qu'un signalement officiel ont été formellement déposés pour faire face aux agissements commis par Le pirate.