Cybercriminalité. Vous êtes victime du piratage du site des impôts ? L’État vous préviendra à partir de ce lundi

Etes-vous victimes du piratage informatique à grande échelle ayant visé l’administration fiscale fin juin ? Les premiers particuliers concernés seront informés dès ce lundi. On fait le point sur cette nouvelle cyberattaque ciblant les services de l’État.

Plus de 300 000 comptes de particuliers piratés, les grosses fortunes ciblées

Selon French Breaches , un site spécialisé sur les fuites de données, le premier piratage concernerait près de 393 000 particuliers et 285 000 professionnels. De son côté, la direction générale des Finances publiques (DGFiP) avance le nombre de 678 000 comptes piratés au total, dont « un peu moins de la moitié » appartiennent à des particuliers.

Pour les particuliers, les données dérobées concernent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source. Pour les entreprises, il s’agit de « données moins sensibles que les particuliers », notamment le numéro d’identification Siren, l’adresse de l’entreprise, du mandataire.

« ZeroBytes », le groupe de deux hackers à l’origine de cette fuite massive, a indiqué à French Breaches que parmi les centaines de milliers de particuliers exposés, près de 27 000 d’entre eux ont un revenu fiscal de référence (RFR) de 100 000 euros ou plus, 386 émargent à plus d’un million d’euros, tandis que huit enregistrent un revenu supérieur à 10 millions d’euros.

Une seconde attaque menée par les mêmes suspects a visé des données cadastrales « relatives aux adresses et aux surfaces de biens immobiliers ».

Comment savoir si vous êtes concernés ?

Les victimes du piratage seront averties cette semaine. « Les contribuables concernés seront contactés individuellement à compter de lundi 17 août, avec le détail des données susceptibles d’avoir été exposées et les mesures de vigilance à adopter », a assuré dimanche Matignon. 

La réunion de la cellule interministérielle de crise de ce lundi doit permettre de s’assurer que « cette notification est pleinement prête avant son déclenchement », ont ajouté les services du Premier ministre. Vendredi, la DGFiP avait indiqué que les concernés seraient informés par courriel ou courrier.

Que risquent les victimes du piratage ?

Les données dérobées « ne permettent pas l’accès au compte sécurisé sur impots.gouv.fr » a voulu rassurer le fisc. Mais le niveau de détail révélé par cette fuite peut faire craindre des cyberattaques, via du « phishing ciblé imitant les impôts », de faux actes du fisc (remboursement, régularisation), le ciblage de victimes en fonction de leur situation fiscale ou encore des usurpations d’identité rendues crédibles à l’appui d’informations personnelles précises. 

Dans cette économie criminelle, celui qui s’introduit dans un système n’est généralement pas celui qui escroquera les victimes : il ne fait que revendre les fichiers aux futurs escrocs. Le fichier de données fiscales a d’ailleurs été mis en vente pour plusieurs milliers d’euros, sans que l’on ne sache si un acheteur s’est positionné.