Fuite de données au fisc : une nouvelle intrusion révélée
La Direction Générale des Finances Publiques (DGFiP) a annoncé le 18 août 2023 avoir détecté une troisième fuite de données, liée au portail des successions, qui a été immédiatement coupée. Cette annonce intervient après que deux intrusions, confirmées le 14 août, ont exposé les informations de plus de 678 000 particuliers et professionnels, ainsi que 200 000 comptes cadastraux.
Amélie Verdier, directrice générale du fisc, a précisé que la brèche liée au portail des successions n’était pas comparable en ampleur aux précédentes attaques, les données exposées étant moins sensibles et similaires à celles des annonces légales publiques. Malgré cela, le ministre de l’Action et des Comptes publics, David Amiel, a présenté des excuses pour cet incident, qualifiant la situation d’« insupportable » pour les citoyens.
En réponse à ces cyberattaques, le ministre a reconnu que les systèmes d’information de la DGFiP présentaient des faiblesses et a annoncé un plan d’action axé sur la sécurité des comptes des agents et la formation en cybersécurité. Le parquet de Paris a ouvert une enquête pour extraction frauduleuse de données et association de malfaiteurs.
L’administration a également contacté plus de 350 000 particuliers pour les alerter sur les risques d’hameçonnage et d’usurpation d’identité. Parallèlement, les hackers, se faisant appeler ZeroBytes, ont affirmé avoir en leur possession 346 millions de lignes de données, incluant des informations personnelles remontant jusqu’aux années 2000.
Le ministère de l’Éducation nationale est également sous enquête suite à une intrusion survenue le 25 juillet, ayant potentiellement exposé les données de millions d’élèves et d’enseignants. Une plainte a été déposée auprès du parquet de Paris, et une enquête technique est en cours pour évaluer l’étendue de la fuite.
Source : DGFiP, Ministère de l’Éducation nationale
