R\u00e9v\u00e9l\u00e9e jeudi 13 ao\u00fbt, la cyberattaque dont le fisc fran\u00e7ais a \u00e9t\u00e9 victime \u00e0 la fin du mois de juin trouve son origine dans une usurpation d’identit\u00e9 qui a permis au pirate de s’introduire dans le syst\u00e8me de la Direction g\u00e9n\u00e9rale des finances publiques (DGFiP) o\u00f9 il a pu consulter et extraire des donn\u00e9es. D\u00e9tect\u00e9e rapidement, l’intrusion a ensuite \u00e9t\u00e9 interrompue, mais trop tard.<\/p>\n
Revenus fiscaux, date de naissance, adresses, nombre de personnes \u00e0 charge…: selon le site French Breaches<\/strong><\/a>, sp\u00e9cialiste des cyberattaques commises en France, les donn\u00e9es personnelles de plus de 678 000 contribuables, particuliers et professionnels, auraient fuit\u00e9, une information confirm\u00e9e \u00e0 demi-mot par la DGFiP qui rapporte, vendredi 14 ao\u00fbt, que \u00ab quelques centaines de milliers d’usagers \u00bb sont bien concern\u00e9s par la fuite de donn\u00e9es.<\/p>\n Deux attaques revendiqu\u00e9es<\/p>\n Agissant sous le pseudonyme \u00ab ZeroBytes \u00bb, le pirate qui a revendiqu\u00e9 l’attaque affirme \u00e9galement avoir pris pour cible le Serveur professionnel de donn\u00e9es cadastrales (SPDC) lors d’une autre op\u00e9ration qui concernerait cette fois plus de 2 000 000 de personnes.<\/p>\n \u00c0 lire aussiCyberattaques, le casse du si\u00e8cle<\/a><\/p>\n De son c\u00f4t\u00e9, le minist\u00e8re de l’\u00c9conomie, qui n’a reconnu qu’une seule des deux intrusions dans ses syst\u00e8mes, reste prudent et pr\u00e9cise ne pas encore conna\u00eetre l’objectif du cybercriminel.<\/p>\n Dans son communiqu\u00e9, le minist\u00e8re pr\u00e9cise aussi que les usagers concern\u00e9s recevront un mail indiquant quelles donn\u00e9es ont \u00e9t\u00e9 consult\u00e9es et extraites. La DGFiP poursuit ses investigations et compte porter plainte.<\/p>\n Pas de \u00ab motivation pr\u00e9cise \u00bb, si ce n’est \u00ab l’argent \u00bb<\/p>\n Contact\u00e9 par l’AFP via ses coordonn\u00e9es de la messagerie Telegram, \u00ab ZeroBytes \u00bb a d\u00e9clar\u00e9 que son acc\u00e8s au syst\u00e8me cadastral avait \u00e9t\u00e9 \u00ab rapidement suspendu apr\u00e8s la publication \u00bb de sa revendication, dans la soir\u00e9e du jeudi 13 ao\u00fbt. Le hacker pr\u00e9cise \u00e9galement \u00eatre \u00ab un groupe de deux personnes \u00bb, sans \u00ab motivation pr\u00e9cise \u00bb si ce n’est \u00ab l’argent, j’imagine \u00bb.<\/p>\n Le prix demand\u00e9 pour le premier fichier se chiffre \u00ab en milliers \u00bb d’euros, a affirm\u00e9 \u00ab ZeroBytes \u00bb \u00e0 l’AFP, sans confirmer l’avoir effectivement vendu.<\/p>\n