Cyberattaque contre l'administration fiscale française : une enquête ouverte pour près de 700 000 usagers touchés

La section cyber du parquet de Paris a ouvert une enquête après la cyberattaque touchant près de 700.000 usagers de l'administration fiscale, a indiqué samedi le ministère public, sollicité par l'AFP. Les investigations, confiées à l'Office anticybercriminalité (Ofac), concernent notamment «l'extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'État». L’enquête englobe également, entre autres, la «participation à une association de malfaiteurs en vue de la préparation d’un délit puni d’au moins cinq ans d’emprisonnement».

Cette cyberattaque contre le système d’information du fisc, a permis d’extraire des données de contribuables et d’entreprises lors d’une opération «plus sophistiquée» que «par le passé», a déploré l’administration fiscale vendredi. Cette nouvelle attaque informatique d’ampleur pourrait relancer le débat sur la sécurité des systèmes d’informations de l’État, alors que de précédents épisodes ont émaillé l’actualité ces dernières semaines (ANTS, Insee...).

678.000 particuliers et entreprises

Au total, 678.000 usagers, particuliers et entreprises sont concernés. Pour les particuliers, les données dérobées concernent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source, a détaillé la directrice générale des finances publiques Amélie Verdier.

Les données dérobées «ne permettent pas l’accès au compte sécurisé sur impots.gouv.fr» a toutefois voulu rassurer le fisc, précisant que les usagers concernés seraient contactés en début de semaine prochaine, notamment pour les avertir des risques d’usurpation d’identité. Pour les entreprises, il s’agit de «données moins sensibles que les particuliers», notamment le numéro de Siren, l’adresse de l’entreprise, du mandataire, a encore détaillé Amélie Verdier.

Matignon a confirmé samedi soir que «les usagers concernés par l’incident» seraient «contactés à compter de lundi», notamment pour les avertir des risques d’usurpation d’identité. Le ministre des Comptes publics, David Amiel, a également demandé à l’administration de lui faire des propositions afin de tirer les enseignements de cette attaque inédite.