Le butin des pirates du fisc aurait déjà trouvé preneur

Le groupe derrière l’intrusion dans les fichiers de l’administration fiscale assure avoir vendu les données à deux acheteurs. Les victimes, plus de 600 000 personnes, commencent à être prévenues.

Les cybercriminels qui ont mis la main sur des fichiers fiscaux français affirment avoir déjà encaissé l’argent d’une première vente. Selon eux, les données sont parties à deux acheteurs pour une somme de quelques milliers d’euros. Impossible de vérifier ces déclarations pour l’instant. Les pirates refusent de préciser l’identité des clients. Ils ajoutent que les fichiers restent disponibles, une même base pouvant être revendue plusieurs fois.

Le duo se présente comme deux pirates français. Il a été joint via Telegram, à partir d’une adresse publiée sur un forum du dark web spécialisé dans le trafic de données volées. Sur leurs motivations, les deux hommes se montrent évasifs. Pas de cause politique ou de revendication particulière, répondent-ils. Juste de l’argent, disent-ils en substance.

L’ampleur du préjudice est connue. La Direction générale des finances publiques a reconnu deux intrusions, une fin juin et une fin juillet. Au moins 678 000 particuliers et professionnels sont concernés, ainsi qu’environ 200 000 comptes issus des fichiers cadastraux. Côté particuliers, les voleurs ont emporté des informations très précises comme les noms, le revenu fiscal de référence, le quotient familial ou le taux de prélèvement à la source. Ce niveau de détail fait craindre des escroqueries bien ciblées, capables de tromper les victimes avec des messages très crédibles.

Dans l’économie souterraine de la cybercriminalité, celui qui s’introduit dans un système est rarement celui qui exploite les données. Les bases volées passent souvent entre les mains de spécialistes de la fraude. ZeroBytes n’en est pas à son premier coup d’essai. Le groupe a déjà revendiqué des attaques contre Intermarché et la Fédération française de handball. Il affirme aussi avoir visé un gros opérateur téléphonique et un groupe hôtelier durant l’été, sans que ces deux derniers cas soient confirmés.

Les organisations françaises sont régulièrement pointées du doigt sur les forums de vente de données. ZeroBytes les juge faciles à pirater, ce qui expliquerait son appétit pour l’Hexagone. La justice s’est saisie de l’affaire, avec une enquête pour extraction frauduleuse de données et association de malfaiteurs. Le Premier ministre a réuni les ministres concernés en urgence. Les 678 000 usagers touchés doivent être prévenus individuellement dès maintenant pour les mettre en garde contre les tentatives d’arnaque.

À lire aussi

• Après l’arrestation d’un pilote à Jakarta, Malaysia Airlines teste désormais tout son équipage
• Une photo sauvée des gravats apporte un peu de réconfort à une famille endeuillée
• Après le brasier, Luglon retrouve ses habitants