L'administration fiscale a été la cible de deux attaques de ses systèmes d'information fin juin et fin juillet, revendiquées sur un forum de revente de données du « darkweb » par un cybercriminel.
L'une d'elles, confirmée par la DGFiP, a notamment ciblé le système d'information du fisc, permettant aux auteurs d'aspirer des données personnelles de contribuables. « À ce stade des investigations, quelques centaines de milliers d'usagers sont concernés par cet acte malveillant », et la DGFiP « prendra directement contact avec chacun des particuliers et professionnels concernés afin de les informer des données les concernant et, le cas échéant, des mesures de vigilance à adopter », précise-t-on.
« Dès la détection de leur compromission, la DGFiP a immédiatement coupé les accès de l'ensemble des comptes utilisés dans les incidents identifiés. À titre préventif, la DGFiP a également coupé les accès à d'autres applications sensibles », précise le fisc.
Selon FrenchBreaches, site spécialisé qui a été le premier à documenter ces incidents, le premier piratage concernerait près de 393 000 particuliers et 285 000 professionnels. La seconde attaque, perpétrée fin juillet mais pas confirmée vendredi en milieu d'après-midi par la DGFiP, a ciblé le Serveur professionnel de données cadastrales (SPDC).
