Les impôts victimes d'un piratage informatique, les données de contribuables exposées

Le système d'information de la Direction générale des Finances publiques (DGFiP) a été la cible d'une cyberattaque d'envergure fin juin, entraînant la consultation et l'extraction de données appartenant à des centaines de milliers de contribuables. Le ministère de l'Économie et des Finances, plus connu sous le nom de Bercy, a confirmé l'incident ce jeudi 13 août, près de deux mois après les faits. Cette annonce intervient au lendemain de la revendication de cette intrusion par un acteur malveillant.

L'accès qualifié d'"illégitime" au système informatique du fisc a été rendu possible par une "usurpation d'identité", a précisé le ministère. Bien que Bercy n'ait pas initialement détaillé le nombre exact de personnes concernées ni la nature précise des informations dérobées, les premières estimations suggèrent une fuite massive. Le site spécialisé French Breaches, répertoriant les cyberattaques en France, a révélé que 678 437 personnes seraient affectées, dont 392 867 particuliers et près de 300 000 professionnels.

Cette compromission des données soulève de sérieuses préoccupations quant à la sécurité des informations personnelles et financières des citoyens. Les enquêtes sont actuellement en cours pour évaluer l'étendue exacte de cette fuite. Le ministère a tenu à rassurer en indiquant que les usagers touchés recevront une notification individuelle, précisant la nature des données potentiellement consultées ou extraites, ainsi que les mesures de vigilance à adopter pour se prémunir contre d'éventuels usages frauduleux.

Conformément aux procédures établies pour ce type d'incident, la DGFiP s'engage à notifier la Commission nationale de l'informatique et des libertés (CNIL), l'autorité garante de la protection des données personnelles en France. Par ailleurs, une plainte sera déposée et de nouveaux éléments seront communiqués au fur et à mesure de l'avancement des investigations. Cette démarche vise à assurer une transparence et une protection maximales pour les victimes de cette cyberattaque.

Cet événement met en lumière la vulnérabilité persistante des systèmes informatiques, même ceux gérant des données aussi sensibles que celles des contribuables. Les autorités s'efforcent désormais de contenir les conséquences de cette intrusion et de renforcer la sécurité pour prévenir de futurs incidents, tout en accompagnant les personnes affectées dans les démarches nécessaires.