L’administration fiscale a bien été piratée. Près de deux mois après l’intrusion, le ministère de l’Economie et des Finances a confirmé jeudi 13 août qu’un "accès illégitime" au système d’information de la DGFiP avait permis de récupérer des données de contribuables.
L’attaque aurait été rendue possible par une usurpation d’identité. Sa nature précise et l’étendue des informations dérobées restent encore en cours d’évaluation.
Bercy ne communique pour l’instant aucun bilan chiffré. Le site spécialisé French Breaches avance toutefois le nombre de 678 437 personnes potentiellement touchées, dont 392 867 particuliers et près de 300 000 professionnels.
Les contribuables concernés seront prévenus
L’intrusion n’a été revendiquée par "un acteur malveillant" que mercredi, avant que le ministère ne confirme publiquement les faits le lendemain.
Les personnes identifiées comme concernées doivent recevoir une information individuelle précisant quelles données ont pu être consultées ou extraites. Des recommandations de vigilance leur seront également transmises si nécessaire.
La DGFiP prévoit par ailleurs de notifier l’incident à la CNIL et de déposer plainte. L’administration fiscale indique qu’elle communiquera de nouveaux éléments lorsque ses investigations permettront de mesurer plus précisément l’ampleur de la fuite.