Piratage des données du fisc : ces menaces qui pèsent désormais sur les particuliers et les entreprises

# Piratage des données du fisc : ces menaces qui pèsent désormais sur les particuliers et les entreprises La Direction générale des Finances publiques (DGFiP) a confirmé vendredi 14 août une fuite massive de données touchant 678.000 personnes, dont 393.000 particuliers et 286.000 professionnels. Selon des informations rapportées par Le Figaro, ces données sensibles auraient été piratées puis mises en vente sur internet, suscitant une vive inquiétude quant aux risques encourus par les victimes. ## Une fuite d'une ampleur inédite pour l'administration fiscale Fin juin, la DGFiP aurait été victime d'une cyberattaque d'envergure, dont l'ampleur n'a été révélée que plusieurs semaines plus tard. La directrice générale de l'organisme public, Amélie Verdier, a officiellement confirmé l'incident ce vendredi 14 août, selon les informations du Figaro. La section cyber du parquet de Paris aurait ouvert une enquête pour faire la lumière sur les circonstances de cette fuite et identifier les responsables. Cette attaque se distingue par le volume et la nature des données exfiltrées. Comme le souligne Benoit Grünemwald, expert en cybersécurité chez ESET France, cité par Le Figaro : « Cette fuite est particulièrement problématique en matière de quantité et de sensibilité des données ». Les informations dérobées incluraient notamment les noms, adresses, revenus fiscaux et taux de prélèvement à la source des personnes concernées. ## Des données précieuses pour des individus mal intentionnés Les données volées représentent une véritable mine d'or pour les cybercriminels. Selon les éléments rapportés par le quotidien national, ces informations permettraient d'affiner des campagnes d'ingénierie sociale particulièrement sophistiquées. En croisant les données fiscales avec d'autres informations disponibles sur les réseaux sociaux ou issues de fuites antérieures, les malfaiteurs pourraient élaborer des scénarios d'usurpation d'identité extrêmement convaincants. L'administration fiscale a toutefois tenu à rassurer les usagers : les données dérobées « ne permettent pas l'accès au compte sécurisé sur impots.gouv.fr ». Cette précision, rapportée par Le Figaro, vise à limiter les craintes d'une prise de contrôle directe des espaces personnels des contribuables. Néanmoins, cette garantie pourrait ne pas suffire face à des menaces plus indirectes mais tout aussi dommageables. ## Quels risques concrets pour les particuliers et les entreprises ? Pour les 393.000 particuliers concernés, les risques seraient multiples. Selon des sources spécialisées en cybersécurité, les informations fiscales pourraient être utilisées pour monter des opérations de fraude bancaire, notamment en se faisant passer auprès des établissements financiers pour le titulaire légitime du compte. Les données de revenus pourraient également servir à élaborer des tentatives de chantage ou d'extorsion ciblées. Côté professionnel, les 286.000 entreprises et indépendants touchés feraient face à des menaces potentiellement plus lourdes encore. Les données fiscales des sociétés pourraient en effet être exploitées pour mener des attaques par hameçonnage visant les services comptables ou les dirigeants, ou pour tenter d'obtenir des virements frauduleux en se faisant passer pour des partenaires commerciaux légitimes. ## Les recommandations du fisc et des experts L'administration fiscale appelle les personnes touchées à la prudence, selon les informations du Figaro. Les experts en cybersécurité recommandent notamment une vigilance accrue face aux courriels ou appels téléphoniques non sollicités, même s'ils paraissent provenir d'organismes officiels. La modification des mots de passe et la surveillance régulière des comptes bancaires et des relevés fiscaux seraient également conseillées. Par ailleurs, cette affaire soulève des questions plus larges sur la sécurisation des données détenues par les administrations publiques françaises. Alors que la digitalisation des services publics s'accélère, la protection des informations personnelles des citoyens devient un enjeu critique. Les investigations en cours devraient permettre de déterminer les failles exploitées et, potentiellement, de renforcer les dispositifs de sécurité existants.