Piratage du fisc : 678 000 contribuables concernés, liste des données volées

Intrusion dans les systèmes informatiques de la DGFIP

Les systèmes informatiques de la Direction générale des finances publiques ont été victimes d’une intrusion, suivie d’une fuite de données personnelles de particuliers et professionnels. Le bilan de la cyberattaque se précise peu à peu. "A ce stade des investigations, quelques centaines de milliers d’usagers sont concernés" par l’intrusion dans les systèmes informatiques de la Direction générale des finances publiques (DGFiP), suivie d’un vol de données personnelles de particuliers et de professionnels, annonce l’institution à franceinfo, vendredi 14 août.

Le bilan des pertes de données n’est pas encore connu

"Les investigations se poursuivent et la DGFiP communiquera un bilan consolidé prochainement", annonce l’institution, qui assure que qu’elle "prendra directement contact avec chacun des particuliers et professionnels concernés afin de les informer des données les concernant et, le cas échéant, des mesures de vigilance à adopter". "Contrairement à certaines informations qui ont pu circuler, le site impots.gouv.fr et les espaces Finances publiques des usagers particuliers et professionnels n’ont pas été compromis", insiste la DGFiP, qui précise que "dès la détection de leur compromission, la DGFiP a immédiatement coupé les accès de l’ensemble des comptes utilisés dans les incidents identifiés", ainsi que les accès à "d’autres applications sensibles" à "titre préventif".

Selon la DGFiP, ils sont un « peu plus de 350 000 particuliers » dans ce cas, ainsi qu’environ 250 000 professionnels. Ceux dont le fisc ne possède pas l’adresse mail seront contactés par courrier papier. Ce courriel détaille notamment, pour les particuliers, la liste des données « susceptibles d’avoir été consultées ». Il s’agit de :

• l’identifiant fiscal ;
• l’état-civil ;
• l’adresse postale ;
• l’adresse mail ;
• le numéro de téléphone ;
• la situation de famille ;
• le nombre de personnes à charge ;
• le nombre de parts fiscales ;
• le revenu fiscal de référence ;
• le taux de prélèvement à la source ;
• la liste des messages échangés via la messagerie d’impots.gouv.fr et, parfois, le contenu des échanges ;
  des données cadastrales relatives aux adresses et aux surfaces des biens immobiliers.

Le hacker confirme son acte sur un forum

Ce piratage a été confirmé jeudi, près de deux mois après les faits, au lendemain de la revendication de cette intrusion par "un acteur malveillant" sur un forum spécialisé. Comme c’est systématiquement le cas dans ce type de piratage, la DGFiP "notifiera l’incident à la Commission nationale de l’informatique et des libertés (Cnil), déposera plainte et communiquera de nouveaux éléments à mesure de l’avancée des investigations", ajoutait l’institution, jeudi.