Une cyberattaque d’ampleur inédite touche l’administration fiscale française. Selon le bilan officiel communiqué à la mi-août, 678 000 usagers de la DGFiP — particuliers et professionnels confondus — ont vu leurs données consultées ou extraites lors de plusieurs intrusions survenues en juin et juillet. Un chiffre bien inférieur aux millions de fichiers un temps revendiqués par l’auteur de l’attaque, mais qui reste l’un des incidents de sécurité les plus importants jamais subis par une administration française.
Comment l’attaque s’est produite
Contrairement à une intrusion technique classique exploitant une faille logicielle, les enquêteurs pointent une compromission d’identifiants. Les auteurs de l’attaque ont usurpé les accès d’un agent titulaire de la DGFiP ainsi que ceux d’un prestataire tiers habilité, leur permettant de pénétrer directement dans le système d’information de l’administration sans forcer les comptes personnels des usagers sur impots.gouv.fr.
Sur les 678 000 comptes concernés, environ 392 000 correspondent à des particuliers et 285 000 à des professionnels. Les données consultées relèvent essentiellement des informations déclaratives : identité, adresse, éléments fiscaux liés au compte.
Suis-je concerné, et que faire ?
Les personnes touchées doivent recevoir une notification officielle de la DGFiP. Les autorités rappellent quelques réflexes simples pour éviter de se faire piéger par une vague de tentatives de phishing profitant de l’actualité :
- Vérifier que tout message provient bien du domaine officiel @dgfip.finances.gouv.fr
- Ne jamais transmettre d’information sensible en réponse à un mail ou SMS non sollicité
- En cas de doute, se connecter directement à son espace personnel via impots.gouv.fr, sans passer par un lien reçu par message
- Conserver toute preuve en cas d’usurpation d’identité constatée et déposer plainte le cas échéant
Les personnes qui constatent une utilisation frauduleuse de leurs informations peuvent aussi se rapprocher de Cybermalveillance.gouv.fr, la plateforme publique d’assistance aux victimes d’actes de cybermalveillance, pour être accompagnées dans leurs démarches.
Quelles suites pour l’administration
Du côté de Bercy, la généralisation de la double authentification pour l’ensemble des agents de la DGFiP a été promise d’ici la fin de l’année. Plus largement, l’incident relance le débat sur la protection des systèmes d’information publics, alors que la transposition de la directive européenne NIS 2, censée renforcer les obligations de cybersécurité des acteurs essentiels, accuse encore du retard en France.
Un renforcement des habilitations d’accès, une surveillance en temps réel des journaux de connexion et une sensibilisation accrue des agents et prestataires figurent parmi les mesures recommandées pour éviter qu’un scénario similaire ne se reproduise.
Au-delà du cas de la DGFiP, cet épisode illustre une tendance plus large : la vulnérabilité des grandes bases de données publiques ne tient plus seulement à la robustesse technique des infrastructures, mais de plus en plus à la sécurité des accès humains qui y mènent. Pour en savoir plus sur les évolutions réglementaires liées à la protection des données et au droit numérique, ou sur les enjeux budgétaires en finance et économie, consultez nos autres articles. Les usagers en recherche d’accompagnement concret peuvent également se tourner vers les services de proximité disponibles près de chez eux.
Questions fréquentes
Comment savoir si je fais partie des 678 000 usagers concernés ?
Seule une notification officielle envoyée par la DGFiP permet de le confirmer. Aucune démarche personnelle ne permet de le vérifier en amont ; il est conseillé de rester attentif à ses messages officiels et de ne jamais cliquer sur un lien reçu par un tiers non identifié.
Mes coordonnées bancaires ont-elles été piratées ?
Selon les informations communiquées, les données concernées sont principalement de nature déclarative et identitaire, et non des coordonnées bancaires. La vigilance reste toutefois de mise face aux tentatives d’usurpation d’identité qui pourraient exploiter ces informations.
Que faire si je reçois un message suspect se présentant comme émanant du fisc ?
Ne pas cliquer sur les liens ni répondre avec des informations personnelles. Se connecter directement à impots.gouv.fr pour vérifier son compte, et signaler le message suspect via les canaux officiels ou Cybermalveillance.gouv.fr.
Sources
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
