Piratage du fisc : êtes-vous concerné ? Les victimes prévenues dès ce lundi

Les premières personnes touchées par la cyberattaque ayant visé l’administration fiscale doivent être informées à compter de ce lundi 17 août. Au total, près de 678 000 comptes de particuliers et de professionnels auraient été concernés par cette fuite massive de données.

L’ampleur du piratage informatique qui a frappé la Direction générale des Finances publiques (DGFiP) fin juin se précise. Après la découverte d’un accès frauduleux à son système d’information, l’administration doit désormais prévenir individuellement les contribuables dont les informations ont pu être exposées.

Lire aussi : Piratage des impôts : des centaines de milliers de contribuables potentiellement concernés par une fuite de données

Selon Matignon, « les contribuables concernés seront contactés individuellement à compter de lundi 17 août, avec le détail des données susceptibles d’avoir été exposées et les mesures de vigilance à adopter ». Les notifications doivent être adressées par courriel ou par courrier.

Une cellule interministérielle de crise doit également se réunir ce lundi afin de s’assurer du bon déroulement de cette campagne d’information.

Près de 678 000 comptes concernés

La DGFiP estime à environ 678 000 le nombre de comptes concernés, particuliers et professionnels confondus. Un peu moins de la moitié correspondrait à des particuliers.

Le site spécialisé French Breaches avance de son côté près de 393 000 particuliers et 285 000 professionnels dont les données auraient été exposées. Parmi les informations concernant les contribuables figureraient notamment les noms et prénoms, le revenu fiscal de référence, le quotient familial ou encore le taux de prélèvement à la source.

Les informations concernant les professionnels comprennent notamment le numéro Siren, l'adresse de l'entreprise ou des données relatives à son mandataire.

Selon French Breaches, les données récupérées montrent également que des contribuables disposant de revenus particulièrement élevés figurent dans le fichier : environ 27 000 personnes auraient un revenu fiscal de référence supérieur ou égal à 100 000 euros, 386 dépasseraient le million d'euros et huit les 10 millions d'euros.

Les pirates soupçonnés d'être à l'origine de cette intrusion auraient par ailleurs mené une seconde attaque visant des données cadastrales, notamment les adresses et les surfaces de biens immobiliers.

Des risques de phishing et d'usurpation d'identité

L'administration fiscale assure toutefois que les informations dérobées ne permettent pas de se connecter directement à l'espace sécurisé d'un contribuable sur impots.gouv.fr.

Le principal risque se situe ailleurs. Les données fiscales et personnelles récupérées peuvent être utilisées pour construire des tentatives d'escroquerie particulièrement crédibles. Faux courriels de remboursement d'impôt, demandes de régularisation, phishing reproduisant l'apparence des services fiscaux ou encore usurpations d'identité pourraient ainsi viser les personnes concernées.

La précision des informations détenues par les pirates est susceptible de rendre ces messages plus difficiles à identifier comme frauduleux. Les contribuables qui recevront une notification de la DGFiP sont donc appelés à redoubler de vigilance face aux courriels, SMS ou appels réclamant des informations personnelles, bancaires ou une action urgente.

Le fichier issu de la cyberattaque aurait par ailleurs été proposé à la vente pour plusieurs milliers d'euros. À ce stade, rien ne permet toutefois d'établir s'il a effectivement trouvé acquéreur.