Fisc attaqué, 700 000 usagers dans le viseur des pirates

L’administration fiscale a été la cible d’une opération de piratage massive. La section cyber du parquet de Paris mène l’enquête.

L’affaire passe devant la justice. Samedi, le parquet de Paris a ouvert une enquête pour extraction frauduleuse de données et association de malfaiteurs. Les investigations ont été confiées à l’Office anticybercriminalité, la structure spécialisée dans ce type de dossiers. L’attaque a visé le système d’information du fisc, une opération jugée plus sophistiquée que les précédentes par l’administration concernée.

Concrètement, 678 000 usagers, des particuliers et des entreprises, sont concernés. Côté particuliers, les données dérobées comprennent les noms, les prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source. Le fisc assure que ces informations ne suffisent pas pour accéder aux comptes sécurisés sur impots.gouv.fr. Les personnes touchées seront prévenues en début de semaine prochaine, notamment sur les risques d’usurpation d’identité.

Cette attaque n’est pas un cas isolé. Elle s’ajoute à une longue série d’incidents qui touchent les systèmes d’information de l’État depuis plusieurs mois. En juin, le démantèlement du groupe Dumpsec avait déjà mis en lumière le profil des hackers qui sévissent en France. Deux suspects, un jeune de 22 ans et un adolescent de 15 ans, ont été mis en examen pour des attaques contre l’Assemblée nationale et de nombreuses entreprises, de Leroy Merlin à des fédérations sportives. Une responsable de l’Ofac décrivait ces pirates comme totalement décomplexés, souvent autodidactes, en quête de notoriété.

Les affaires se multiplient. Deux hackers présumés, dont un âgé de 17 ans au moment des faits, ont été poursuivis pour des piratages d’académies. Un jeune né en 2007 a été mis en examen pour son rôle présumé dans le piratage de la Fédération française de tir, une attaque qui a permis à des malfaiteurs de dérober des armes à feu en se faisant passer pour de faux policiers. En avril, un jeune de 21 ans, alias HexDex, a été écroué. On lui attribue une centaine de signalements de piratages de sites internet, dont plusieurs fédérations sportives et le Système d’information sur les armes qui recense les détenteurs d’armes.

Cette nouvelle affaire relance les interrogations sur la sécurité des données publiques. Les pirates gagnent en audace et en capacité technique, pendant que les institutions peinent à protéger des millions de citoyens. La réponse judiciaire, elle, s’organise. Mais la question de la prévention reste entière.

À lire aussi

• Un brasier géant ravage les forêts belges et met un village sous tension
• Nuit de séisme à Grenade, la peur sans les dégâts majeurs
• Dans les Landes, les pompiers traquent les braises qui se réveillent