Une fuite massive repérée par les experts
Si tu as l’habitude de tout gérer en ligne sur le portail officiel de la Direction générale des Finances publiques, cette info va t’intéresser. Un pirate informatique connu sous le pseudonyme de ZeroBytes a revendiqué sur un forum spécialisé avoir réussi à contourner les sécurités d’Impots.gouv.fr. Selon le site d’investigation FrenchBreaches, ce ne sont pas moins de 678 438 lignes de données qui auraient été subtilisées fin juin.
Du côté de Bercy et de la DGFiP, on confirme demi-teinte : un accès illégitime a bien eu lieu suite à une usurpation d’identité, permettant la consultation et l’extraction de dossiers sensibles. Même si les chiffres exacts font encore l’objet d’enquêtes approfondies, le fichier complet est d’ores et déjà proposé à la vente sur le dark web pour plusieurs milliers d’euros.
Quelles données exactes ont fini entre de mauvaises mains ?
Ce piratage ne concerne pas de simples adresses mail basiques. L’échantillon qui circule actuellement dévoile un niveau de précision redoutable sur la vie financière et personnelle des victimes, touchant à la fois des particuliers et des professionnels.
- Identifiants fiscaux et numéros SPI
- Noms, prénoms, dates et lieux de naissance
- Adresses postales, numéros de téléphone et mails
- Revenus fiscaux de référence et taux de prélèvement à la source
- Situation familiale, parts fiscales et personnes à charge
- Historique détaillé des échanges avec l’administration
Le fichier contient même des profils aux revenus très élevés, augmentant mécaniquement le risque de ciblage précis pour des escroqueries de grande envergure.
Quels sont les risques et comment réagir ?
Avec autant d’informations personnelles réunies au même endroit, le principal danger qui plane au-dessus de nos têtes concerne les campagnes de phishing ultra-personnalisées. En se faisant passer pour la DGFiP en s’appuyant sur ton véritable historique, un arnaqueur gagne immédiatement en crédibilité.
Les usagers concernés seront prochainement contactés individuellement par l’administration afin de connaître la nature exacte des informations compromises.
En attendant d’en savoir plus, quelques réflexes s’imposent pour sécuriser ton espace personnel :
- Change ton mot de passe sur impots.gouv.fr sans attendre en optant pour une combinaison robuste et inédite.
- Méfie-toi comme de la peste des SMS ou e-mails louches qui te promettent un remboursement ou exigent une action urgente.
- Ne communique jamais tes coordonnées bancaires ou tes codes d’accès par téléphone, peu importe l’aplomb de ton interlocuteur.
