L'administration fiscale a été la cible de deux attaques de ses systèmes d'information fin juin et fin juillet, revendiquées sur un forum de revente de données du "darkweb" par un cybercriminel.

L'une d'elle, confirmée par la DGFiP, a notamment ciblée le système d'information du fisc, permettant aux auteurs d'aspirer des données personnelles de contribuables.

"À ce stade des investigations, quelques centaines de milliers d'usagers sont concernés par cet acte malveillant", et la DGFiP "prendra directement contact avec chacun des particuliers et professionnels concernés afin de les informer des données les concernant et, le cas échéant, des mesures de vigilance à adopter", précise-t-on.

"Dès la détection de leur compromission, la DGFiP a immédiatement coupé les accès de l'ensemble des comptes utilisés dans les incidents identifiés. À titre préventif, la DGFiP a également coupé les accès à d'autres applications sensibles", précise le fisc.

Selon FrenchBreaches, site spécialisé qui a été le premier à documenter ces incidents, le premier piratage concernerait près de 393.000 particuliers et 285.000 professionnels.

La seconde attaque, perpétrée fin juillet mais pas confirmée vendredi en milieu d'après-midi par la DGFiP, a ciblé le Serveur professionnel de données cadastrales (SPDC).

 

@AFP