Après le piratage des impôts, la France riposte avec un grand « plan d’action » pour protéger vos données
Face aux cyberattaques ayant touché l’administration fiscale, la France a décidé de réagir en annonçant un plan d’action axé sur la généralisation de la double authentification. Cette me vise à renforcer la sécurité et à éviter de futures fuites de données sensibles.
La semaine dernière, les impôts ont été victimes d’une cyberattaque majeure. Des hackers ont exfiltré des données fiscales sur près de 700 000 contribuables, puis ont accédé aux registres du cadastre et siphonné des informations concernant les successions vacantes.
« Dettes techniques » et excuses
L’administration fiscale a subi trois violations de données importantes en quelques jours, provoquant une vive réaction au sein de l’État. Le Premier ministre Sébastien Lecornu a mis en place une cellule de crise et a demandé à l’Agence nationale de la sécurité des systèmes d’information (Anssi) d’enquêter sur ces incidents. Les conclusions de cette enquête sont attendues pour le mois prochain.
La Direction générale des Finances publiques a reconnu la nécessité de moderniser ses outils, qui souffrent de « dettes techniques ». David Amiel, ministre de l’Action et des Comptes publics, a présenté des excuses aux Français, qualifiant la situation d’« insupportable ».
La double authentification au cœur du plan d’action
En réponse à ces incidents, David Amiel a annoncé un vaste plan d’action visant à colmater les brèches dans les systèmes de l’État. La double authentification, qui demande un code de connexion en plus du mot de passe, sera généralisée à tous les comptes de l’administration fiscale d’ici la fin de l’année. Actuellement, tous les comptes des agents de la Direction générale des finances publiques ne sont pas sécurisés par ce système, ouvrant la porte à des intrusions.
De l’IA et des récompenses
Pour renforcer la sécurité, le gouvernement va également mettre en place un programme de « bug bounty » pour récompenser les découvertes de failles informatiques, similaire à ceux utilisés par les grandes entreprises technologiques. En outre, l’utilisation de l’intelligence artificielle est envisagée pour analyser les systèmes et détecter d’éventuelles vulnérabilités.
Enfin, l’administration prévoit de moderniser ses outils de surveillance pour mieux traquer les usurpations d’identité et les activités suspectes.
Alors que le gouvernement s’organise pour renforcer la sécurité de ses systèmes, les hackers à l’origine de l’attaque des impôts ont revendiqué une nouvelle cyberattaque visant l’Éducation nationale, affirmant avoir dérobé plus de 20 ans d’archives sensibles.
Source : 01net
