Cyberattaque du site des impôts : le parquet de Paris ouvre une enquête
Le parquet de Paris a ouvert une enquête ce samedi pour déterminer les responsables de la cyberattaque ayant ciblé le site impots.gouv.fr, entraînant le vol des données de près de 700 000 contribuables. Les investigations sont confiées à l’Office anticybercriminalité (Ofac) et portent sur « l’extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l’État ».
L’enquête examine également la « participation à une association de malfaiteurs en vue de la préparation d’un délit puni d’au moins cinq ans d’emprisonnement ».
Un hacker, connu sous le pseudo de ZeroBytes, a revendiqué avoir contourné les protections du site officiel de la Direction générale des Finances publiques (DGFiP). Avant d’être détecté et expulsé des serveurs, il aurait réussi à dérober les données fiscales de 678 438 contribuables, comme rapporté par le site FrenchBreaches. Les informations compromises incluent des identifiants fiscaux, noms, prénoms, dates et lieux de naissance, ainsi que des adresses postales, numéros de téléphone et adresses e-mail.
Le fisc a tenu à rasr les usagers concernés, précisant que les données volées « ne permettent pas l’accès au compte sécurisé sur impots.gouv.fr ». Les personnes touchées seront contactées dans les jours à venir pour les avertir des risques d’usurpation d’identité.
Pour les entreprises, les informations dérobées sont considérées comme « moins sensibles », comprenant notamment le numéro de Siren et l’adresse de l’entreprise. Au début du mois, le même cybercriminel avait déjà revendiqué l’exfiltration de données d’Intermarché Drive, qu’il avait ensuite mises en vente pour plusieurs milliers d’euros, une stratégie qu’il pourrait réitérer.
Source : Le Parisien, FrenchBreaches.
