Compromissions à la DGFiP : « Cela arrive plusieurs fois par semaine »

Les fuites de données s’enchaînent à un rythme inquiétant en France. Alors que la DGFiP reconnaît une attaque « sophistiquée » ayant exposé les informations de 678 000 personnes et professionnels, une nouvelle intrusion concernant plus de 2 millions de propriétaires a déjà été revendiquée. Une multiplication des compromissions qui alarme notamment la communauté crypto.

Compromissions à la DGFiP : « Cela arrive plusieurs fois par semaine »

La DGFiP reconnaît une attaque « sophistiquée »

Les fuites de données touchant les administrations et organismes publics français ne sont plus des incidents isolés. Elles se succèdent désormais à un rythme soutenu, parfois plusieurs fois en quelques jours. Après France Travail, l’ANTS ou encore Bloctel, la Direction générale des Finances publiques (DGFiP) est à son tour confrontée à une série d’intrusions.

💡 Comment sécuriser votre environnement numérique et financier ?

La directrice générale des Finances publiques, Amélie Verdier, a reconnu l’ampleur des accès illégitimes au système d’information de la DGFiP.
« Nous présentons nos excuses à tous les usagers concernés », a-t-elle déclaré, évoquant une attaque « plus sophistiquée que ce qu’on avait vu par le passé ». L’assaillant n’aurait notamment pas effectué de « requêtage massif », généralement plus facile à détecter.

Les intrusions, survenues en juin et juillet, reposent sur l’usurpation d’identifiants d’un agent de la DGFiP et d’un tiers habilité. Au total, 678 000 particuliers et professionnels sont concernés. Pour les particuliers, les informations exposées comprennent notamment noms et prénoms, quotient familial, revenu fiscal de référence et taux de prélèvement à la source.

La DGFiP assure cependant que le site impots.gouv.fr et les espaces personnels des contribuables n’ont pas été compromis.

Mais dans la foulée, un cybercriminel a revendiqué une autre intrusion, concernant cette fois les données cadastrales de plus de 2 millions de propriétaires français. Noms, dates de naissance et adresses seraient concernés.

Protégez-vous du phishing avec NordVPN
Publicité

« L’État nous met gravement en danger »

Pour Alexandre Stachtchenko, figure de l’écosystème Bitcoin français, l’enjeu dépasse largement la seule DGFiP.

blockquote icon

Le fisc. France Travail. Le cadastre. L'ANTS. Bloctel… L'État nous met gravement en danger. Ça suffit.

Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

Dans un post LinkedIn, il rappelle que cette nouvelle affaire constitue la troisième intrusion visant le fisc en sept mois, après la compromission de FICOBA en janvier, qui concernait 1,2 million de comptes. À cela s’ajoutent France Travail avec 36,8 millions de personnes concernées, 19 millions d’enregistrements de l’ANTS proposés à la vente ou encore jusqu’à 3 millions de numéros associés à Bloctel.

Stachtchenko interpelle directement les pouvoirs publics.

blockquote icon

Combien de fuites avant un simple MFA sur des fichiers aussi sensibles ? .

Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

Il s’inquiète également de voir un jour des données biométriques compromises : « Une adresse, c'est très embêtant, mais ça se change. Un visage, des empreintes, non. »

📰 France : 2 millions de propriétaires visés par une nouvelle fuite à la DGFiP

Son constat est d’autant plus alarmant pour les détenteurs de cryptomonnaies. « La France dépasse les 50 enlèvements et agressions crypto », rappelle-t-il, soulignant également qu’une agente du fisc mise en examen a reconnu avoir vendu à des criminels des adresses de détenteurs.

Le risque réside en effet dans le croisement des différentes bases : une adresse provenant d’une fuite peut être associée à un revenu fiscal issu d’une autre, puis à un numéro de téléphone, une date de naissance ou d’autres informations obtenues ailleurs.

Raphaël Grably, journaliste spécialiste des questions cyber chez BFMTV, alerte lui aussi régulièrement sur cette multiplication des compromissions. Dans un post  sur X, il met en avant un nouvel épisode de cette série de piratages, illustrant à quel point les annonces de fuites sont désormais rapprochées.

Des intrusions découvertes tardivement

La DGFiP indique avoir saisi la CNIL dès l’identification des vols de données, le 12 août, alors que les intrusions remontent à juin et juillet. L’administration justifie ce délai par la sophistication de l’attaque.

Ce point est particulièrement critiqué par Alexandre Stachtchenko, qui relève le décalage entre l’intrusion et sa communication publique. Il réclame désormais un « moratoire » sur les nouvelles collectes de données.

blockquote icon

Pas une collecte de plus tant que l'État ne sait pas garder ce qu'il a.

Alexandre Stachtchenko, Head of Strategy & Communications Bitstack.

Le parquet de Paris a ouvert une enquête et une cellule interministérielle de crise a été convoquée. La DGFiP annonce également des mesures de sécurité supplémentaires en collaboration avec l’ANSSI.

Face à des compromissions qui se succèdent désormais plusieurs fois par semaine, le problème dépasse toutefois le seul fisc. C’est la capacité de l’État à protéger, cloisonner et surveiller l’accès aux immenses volumes de données personnelles qu’il détient qui est désormais en question.

Ledger Flex : plus petit, moins cher, mais tout autant sécurisé 🔒
Publicité - Investir comporte des risques (en savoir plus)

Sources : franceinfo, DGFiP, LinkedIn – Alexandre Stachtchenko

La Newsletter crypto n°1 🍞

Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌

Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.

Commentaires

Voir plus
Tout voir

Cryptoast

Le site qui explique tout de A à Z sur le Bitcoin, la blockchain et les crypto-monnaies. Des actualités et des articles explicatifs pour découvrir et progresser dans ces secteurs !


Les articles les plus lus

Bitcoin dévisse de 1 600 $ en trois minutes à cause des chiffres US

Bitcoin dévisse de 1 600 $ en trois minutes à cause des chiffres US

Bitcoin sous pression : pourquoi le 16 septembre inquiète les investisseurs

Bitcoin sous pression : pourquoi le 16 septembre inquiète les investisseurs

Bitcoin de retour en bull run ? L’indicateur qui s’était déclenché après les 126 000 $ vient de s’inverser

Bitcoin de retour en bull run ? L’indicateur qui s’était déclenché après les 126 000 $ vient de s’inverser

Ripple : 5 000 € en XRP dont un lot de 3 000 € offerts par Bitvavo

Ripple : 5 000 € en XRP dont un lot de 3 000 € offerts par Bitvavo