PARIS \u2014 Un cybercriminel utilisant le pseudonyme ZeroBytes affirme avoir acc\u00e9d\u00e9 \u00e0 des syst\u00e8mes li\u00e9s \u00e0 la Direction g\u00e9n\u00e9rale des Finances publiques (DGFiP) et extrait 678 438 lignes de donn\u00e9es fiscales. L\u2019intrusion aurait eu lieu le 26 juin, mais n\u2019a \u00e9t\u00e9 revendiqu\u00e9e que le 12 ao\u00fbt sur un forum fr\u00e9quent\u00e9 par des acteurs de la cybercriminalit\u00e9. \u00c0 ce stade, ni la DGFiP ni le minist\u00e8re de l\u2019\u00c9conomie n\u2019ont confirm\u00e9 publiquement l\u2019authenticit\u00e9 ou l\u2019ampleur de cette nouvelle fuite.<\/p>\n
Selon le r\u00e9cit document\u00e9 par FrenchBreaches, l\u2019attaquant aurait compromis des serveurs internes, obtenu un acc\u00e8s VPN puis utilis\u00e9 un outil administratif permettant d\u2019effectuer des recherches sur des particuliers et des professionnels. Il affirme avoir automatis\u00e9 l\u2019extraction jusqu\u2019\u00e0 l\u2019interruption de son acc\u00e8s. Le nombre annonc\u00e9 correspond \u00e0 des lignes r\u00e9cup\u00e9r\u00e9es et pas n\u00e9cessairement \u00e0 678 438 personnes distinctes.<\/p>\n
FrenchBreaches dit avoir examin\u00e9 un \u00e9chantillon de 1 126 enregistrements. Celui-ci contiendrait des identifiants fiscaux, noms, dates et lieux de naissance, adresses, t\u00e9l\u00e9phones, courriels, situations familiales, personnes \u00e0 charge, revenus fiscaux de r\u00e9f\u00e9rence, taux de pr\u00e9l\u00e8vement \u00e0 la source et historique de certaines demandes. Le dernier \u00e9change visible daterait du 24 juin. La coh\u00e9rence de l\u2019\u00e9chantillon avec des donn\u00e9es fiscales ne permet toutefois pas de certifier l\u2019origine compl\u00e8te de la base ni le volume revendiqu\u00e9.<\/p>\n
Si la fuite est confirm\u00e9e, la combinaison de l\u2019identit\u00e9, de l\u2019adresse et d\u2019\u00e9l\u00e9ments fiscaux pourrait faciliter des campagnes d\u2019hame\u00e7onnage personnalis\u00e9es, de faux avis de remboursement ou des tentatives d\u2019usurpation. La DGFiP rappelle qu\u2019elle ne demande jamais par courriel ou SMS de mot de passe, de num\u00e9ro de carte ou de coordonn\u00e9es bancaires. Face \u00e0 un message douteux, il faut acc\u00e9der directement \u00e0 impots.gouv.fr sans utiliser le lien re\u00e7u.<\/p>\n
Cette nouvelle affaire ne doit pas \u00eatre confondue avec l\u2019acc\u00e8s ill\u00e9gitime au fichier national des comptes bancaires FICOBA, officiellement reconnu en f\u00e9vrier. Dans ce dossier, un attaquant avait utilis\u00e9 les identifiants vol\u00e9s d\u2019un fonctionnaire pour consulter les donn\u00e9es d\u2019environ 1,2 million de comptes, dont l\u2019identit\u00e9, l\u2019adresse et l\u2019IBAN. Ce pr\u00e9c\u00e9dent est confirm\u00e9, mais ne prouve pas la nouvelle revendication.<\/p>\n
Lorsqu\u2019une violation pr\u00e9sente un risque pour les personnes, le droit europ\u00e9en impose au responsable de la notifier \u00e0 l\u2019autorit\u00e9 de protection des donn\u00e9es et, en cas de risque \u00e9lev\u00e9, d\u2019informer les personnes concern\u00e9es. Aucune communication publique de la CNIL relative \u00e0 cette nouvelle alerte n\u2019a encore \u00e9t\u00e9 identifi\u00e9e.<\/p>\n
<\/p>\n