Cyberattaque à la DGFiP : 48 jours de silence sur le vol de données

Quarante-huit jours. Il aura fallu qu’un pirate se vante publiquement de son forfait, le 12 août dernier, pour que Bercy consente le lendemain à reconnaître ce qu’il savait depuis la fin du mois de juin : le système d’information de la Direction générale des finances publiques avait été forcé, et les données fiscales de 678 000 contribuables avaient été dérobées. Quarante-huit jours séparent l’intrusion de son aveu. Quarante-huit jours pendant lesquels des centaines de milliers de Français ont ignoré que leur situation fiscale circulait de main en main, sans que leur administration jugeât utile de les en avertir. Ironie de la situation : ils l’ont appris de celui-là même qui les avait dépouillés, quand le pirate a revendiqué son hacking.

Le ministère se défend d’avoir menti. Il aurait, dès la fin juin, détecté l’intrusion et coupé les accès compromis, sans apercevoir que des données en avaient été extraites. L’excuse est plus accablante que la faute qu’elle prétend couvrir, car une…