Cet incident fait suite à d’autres cyberattaques récentes impliquant des institutions publiques françaises.
Les données fiscales appartenant à environ 678 000 particuliers et entreprises français ont été volées lors d'une cyberattaque contre l'administration fiscale du pays en juin et juillet, a annoncé le gouvernement français.
Le ministère des Finances du pays a confirmé vendredi 14 août le piratage de la Direction générale des finances publiques (DGFIP) mené par ce qu'il a qualifié d'« acteur malveillant » ayant obtenu un « accès illégal » aux systèmes d'information à travers « l'usurpation des identifiants d'un agent de la DGFIP et d'un tiers autorisé ».
Le ministère a indiqué que les enquêtes menées depuis le 12 août, date à laquelle l'acteur a déclaré son comportement, ont établi que le ou les intrus ont accédé et extrait des données telles que les revenus fiscaux de référence, les quotients familiaux, les taux de retenue à la source, les noms d'entreprises et les numéros d'impôt sur les sociétés. Les données relatives aux adresses et à la taille des biens immobiliers ont également été compromises.
La DGFIP a indiqué qu'elle contacterait cette semaine directement les personnes concernées par courrier électronique ou postal, en précisant quelles données les concernant pourraient avoir été compromises et, le cas échéant, quelles mesures elles doivent prendre en réponse.
L’autorité a déclaré que « les domaines des finances publiques des utilisateurs privés et professionnels » ou les « mots de passe des particuliers et des professionnels » n’avaient pas été compromis lors de la cyberattaque. Il a ajouté que la nature sophistiquée de l'attaque signifiait que le vol de données n'était pas évident au départ, même après que des contre-mesures d'interruption aient été mises en œuvre après la détection du piratage.
L'affaire a été portée devant le commissaire français à la protection des données après la détection du vol de données et une enquête est actuellement en cours en collaboration avec l'agence de cybersécurité du pays et le département gouvernemental de la sécurité nationale.
Cet incident fait suite à d'autres cyberattaques récentes impliquant des institutions publiques françaises, notamment contre des systèmes liés aux agences nationales de documents sécurisés et de statistiques du pays, ainsi qu'une base de données de coordonnées bancaires de citoyens français.
Le mois dernier, au Royaume-Uni, les deux hommes responsables de la cyberattaque contre Transport for London en 2024 ont été condamnés chacun à cinq ans et demi de prison.
Dans la sphère privée, les récents incidents de piratage notables incluent un groupe de ransomwares volant et publiant des images du prochain iPhone 18 Pro d'Apple après une attaque contre le fournisseur indien du géant de la technologie Tata Electronics, et le groupe ShinyHunters volant des données de la plateforme de gestion de l'éducation Canvas avant d'accepter des conditions de règlement avec sa société mère Instructure.
