Cyberattaque à la DGFiP : l'administration confirme le vol de données de 678 000 contribuables

Le flou autour de «l’accès illégitime» dont a été victime le système d’information de la Direction générale des finances publiques (DGFIP) il y a quelques semaines se dissipe quelque peu.

Ce vendredi soir, la directrice générale de l’administration fiscale, Amélie Verdier, a présenté ses excuses aux contribuables, lors d’un brief organisé pour la presse. L’occasion, pour la représentante, de confirmer à nouveau le vol de données qui a ciblé ses services et concerne 678.000 particuliers et professionnels, d’appeler les personnes touchées à la prudence, et de détailler davantage les contours de cet événement «grave».

En juin dernier, l’administration fiscale a détecté la «compromission d’un compte d’agent», a raconté Amélie Verdier. En d’autres termes, un ou plusieurs individus ont récupéré l’email et le mot de passe d’un employé de la DGFiP et l’ont utilisé pour accéder à son compte. Le pirate en a alors profité pour aspirer des informations sensibles - dont des «données d’identification…