Cyberattaque DGFiP : Matignon convoque une cellule de crise
Le gouvernement français a décidé de faire le point sur les conséquences du piratage des systèmes de l’administration fiscale. Une réunion de crise a été convoquée pour coordonner l’information individuelle des personnes touchées et examiner l’avancement du plan de renforcement de la cybersécurité de l’État, engagé au printemps.
Selon Bercy, les intrusions ont été possibles grâce à l’usurpation des identifiants d’un agent de la DGFiP et d’un tiers habilité. Bien que les accès frauduleux aient été interrompus après leur détection, les contrôles effectués à ce moment-là n’ont pas permis d’identifier l’exfiltration de données, une situation attribuée à la sophistication de l’attaque.
Les informations consultées ou extraites comprennent le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source. Des données cadastrales, telles que les adresses et les surfaces de biens immobiliers, ont également été consultées. Pour les entreprises, des informations comme la raison sociale ou le numéro SIREN sont concernées. En revanche, les espaces personnels et professionnels sur impots.gouv.fr n’ont pas été compromis, tout comme les identifiants et mots de passe des contribuables.
La CNIL a été saisie, et l’ANSSI participe aux investigations. Le parquet de Paris a également ouvert une enquête, notamment pour extraction frauduleuse de données et association de malfaiteurs.
Sébastien Lecornu a demandé un audit de la sécurisation des systèmes de la DGFiP, dont les conclusions opérationnelles sont attendues en septembre. Cet incident survient alors que le gouvernement avait annoncé, fin avril, un plan de renforcement de la cybersécurité de l’État, comprenant 200 millions d’euros d’investissements supplémentaires et l’objectif de consacrer, d’ici 2027, 5 % du budget numérique de chaque ministère à la cybersécurité.
Ce nouvel incident fait écho à des accès frauduleux récents au fichier national des comptes bancaires Ficoba, rendus possibles par l’usurpation d’identifiants.
Source : INCYBER NEWS.
