Cyberattaque à la DGFiP : fuite massive de données personnelles de particuliers et professionnels
Écrit par Ouafâa MACHRI
L'administration fiscale française fait face à une attaque informatique d'une ampleur inédite. La Direction générale des finances publiques (DGFiP) a confirmé le vol de données personnelles ciblant plusieurs centaines de milliers d'usagers, à la suite de cyberattaques menées entre la fin juin et la fin juillet. Revendiquées sur le darkweb, ces intrusions ont poussé le fisc à couper d'urgence certains accès applicatifs et à préparer une campagne d'information directe auprès des victimes.
Deux attaques successives visant les systèmes d'information du fisc
Les données volées ont été mises en vente sur un forum spécialisé du darkweb après deux vagues d'intrusion :
- Un piratage confirmé par la DGFiP : La première attaque a ciblé directement le système d'information central de l'administration fiscale, permettant aux hackeurs de dérober des données d'usagers.
- L'ampleur des fuites : Selon des sources spécialisées en cybersécurité, près de 393 000 particuliers et 285 000 professionnels seraient touchés par la première vague.
- Une seconde cyberattaque fin juillet : Une deuxième intrusion aurait ciblé le Serveur professionnel de données cadastrales (SPDC).
Dès la détection de l'incident, la DGFiP a immédiatement coupé les accès aux comptes compromis et suspendu préventivement d'autres applications sensibles. L'administration a annoncé qu'elle prendra directement contact avec chaque particulier et professionnel concerné pour détailler les natures de données dérobées et communiquer les consignes de vigilance face aux risques de phishing et d'usurpation d'identité.
Information des usagers et publication d'un bilan consolidé
L'administration fiscale poursuit ses investigations techniques pour mesurer l'impact exact des vols de données :
- Bilan à venir : Un « bilan consolidé » doit être publié prochainement par le fisc pour dresser un état des lieux définitif.
- Sensibilisation aux risques : Les victimes seront accompagnées pour prévenir les tentatives d'escroquerie tirant profit de leurs informations fiscales.
Synthèse : Les points clés de la cyberattaque contre la DGFiP
| Élément / Indicateur | Données & Impact | Actions de l'administration |
|---|---|---|
| Nombre d'usagers touchés | Plusieurs centaines de milliers | Contact individuel direct par la DGFiP auprès de chaque victime |
| Particuliers concernés (1re vague) | ~ 393 000 foyers | Aspiration de données personnelles via le SI central |
| Professionnels concernés (1re vague) | ~ 285 000 comptes | Fermeture immédiate des accès des comptes compromis |
| Cibles des attaques | Système d'information du fisc & Serveur cadastral (SPDC) | Coupure préventive des applications sensibles |
| Canal de revente | Forum du darkweb | Bilan consolidé en cours d'élaboration |
Source : Communiqués de la Direction générale des finances publiques (DGFiP) et alertes en cybersécurité.
