Fuite massive aux impôts le gouvernement s’excuse et reconnaît ses failles

Des centaines de milliers de contribuables ont vu leurs données fiscales volées par des pirates. Bercy admet ses erreurs et tente de rassurer sur les prochaines étapes .

Le gouvernement a présenté des excuses officielles après la cyberattaque qui a frappé les impôts. Le ministre des Comptes publics a déclaré que ce qui est arrivé est insupportable pour les Français. Il s’exprimait lors d’une conférence de presse à Bercy consacrée à ce piratage. La même journée, la directrice générale de l’administration fiscale a révélé une autre intrusion, cette fois dans les données de successions.

Cette deuxième brèche, détectée lundi, a été rapidement neutralisée. Les informations exposées sont nettement moins sensibles, puisqu’il s’agit d’annonces légales déjà publiques. La responsable de l’institution a insisté sur le fait qu’elle n’a rien à voir, en termes d’ampleur, avec l’attaque principale. Une façon de calmer le jeu après une journée chargée.

Car la première attaque, elle, a touché au moins 678 000 particuliers et professionnels. Quelque 430 000 autres contribuables ont été visés à travers des fichiers cadastraux. Les pirates ont subtilisé les accès d’un agent extérieur, pourtant considéré comme sécurisé. Ils ont ensuite mené des extractions de test à la main, avant de lancer un vol automatisé et massif. Leur méthode leur a permis de passer sous les radars, car les seuils d’alerte de la DGFiP sont calibrés pour laisser les agents travailler sur de grands volumes de données au quotidien.

Le fisc n’a réalisé l’étendue des dégâts que le 12 août, quand les pirates ont revendiqué leur action sur un forum de vente. Avant cela, une compromission de compte avait bien été détectée et des investigations menées, mais elles sont passées à côté du vol principal. La directrice générale de la DGFiP a démenti toute connaissance antérieure du sinistre. Le parquet de Paris a ouvert une enquête, notamment pour extraction frauduleuse de données et association de malfaiteurs.

Le ministre a également dû éteindre un incendie sur les réseaux sociaux. Un échange tendu entre un contribuable inquiet et un agent des impôts est devenu viral. David Amiel a demandé que chaque personne qui s’interroge sur ses données soit reçue avec le plus grand respect. Il a concédé que les systèmes informatiques comptent des faiblesses. Il a annoncé un plan d’action en plusieurs volets, dont la lutte contre la compromission des comptes des agents, le renforcement de leur formation cyber et des tests menés avec des intelligences artificielles sous contrôle.

Sur le plan politique, l’affaire prend déjà une dimension sensible. Des sénateurs socialistes réclament une commission d’enquête parlementaire, en soulignant la répétition des incidents de sécurité au ministère de l’Économie. Le groupe de hackers ZeroBytes, qui a revendiqué l’attaque, affirme avoir déjà revendu une partie des données à deux acheteurs pour plusieurs milliers d’euros. Le même groupe revendique également une intrusion dans les fichiers de l’Éducation nationale, avec des millions d’élèves et des dizaines de milliers d’enseignants potentiellement touchés. Une investigation judiciaire est en cours dans ce dossier.

À lire aussi

• Grenade tremble encore et cette fois la terre fait des blessés
• Des deepfakes visent trois candidats à la présidentielle, la justice serre la vis
• Imran Khan transféré à l’hôpital sur ordre de la Cour suprême