Ajouter La Gazette France à vos sources préférées
Le ministre des Comptes publics, David Amiel, a présenté mardi ses "excuses" face au piratage massif du fisc, et l'administration fiscale a reconnu une autre fuite de données, moins sensible, sur les successions. Il a exigé que chaque contribuable inquiet pour ses données "soit accueilli avec le plus grand respect" par les services des impôts. Une mise au point consécutive à une polémique née mardi sur le réseau X, où la capture d'écran de ce qui est présenté comme la réponse peu amène d'un agent du fisc à un contribuable inquiet est devenue virale.
Infiltration via un agent externe
Amélie Verdier s'est par ailleurs employée à détailler la chronologie de la première attaque, la plus importante. Fin juin, les pirates parviennent à subtiliser les accès d'un agent externe, réputé sécurisé, qu'ils utilisent ensuite pour s'introduire dans les canaux d'accès aux données fiscales. Une fois infiltrés, les hackers ont "fait des tests" d'extraction de manière manuelle, avant d'enclencher un siphonnage massif. Le tout en restant sous les seuils d'alerte de la DGFiP, calibrés pour permettre aux agents de brasser un grand volume d'informations quotidiennement.
Par un moyen technique que la directrice s'est refusée à divulguer, les services de Bercy finissent par détecter la compromission d'un compte et coupent ses accès. Des investigations sont alors menées en interne, mais se révèlent "malheureusement insuffisantes", de l'aveu même d'Amélie Verdier, puisqu'elles passent totalement à côté du vol massif de données. Ce n'est finalement que le 12 août, jour de la revendication du piratage sur un forum de revente spécialisé, que la DGFiP prend conscience de l'ampleur de la fuite.
Commission d'enquête
"Nous n'avions pas connaissance du vol de données avant le 12 août", a martelé Amélie Verdier. Elle dément ainsi fermement les accusations, notamment syndicales, reprochant au fisc d'avoir tardé à rendre l'affaire publique.
Le vol concerne au moins 678 000 particuliers et professionnels pour les données fiscales, auxquels s'ajoutent quelque 430 000 particuliers ciblés par la fuite de fichiers cadastraux.
Lundi, l'administration a entamé une campagne pour contacter les victimes et les sensibiliser aux risques d'hameçonnage et d'usurpation d'identité. De son côté, le groupe de pirates ZeroBytes, a affirmé avoir déjà revendu les données à deux personnes, pour plusieurs milliers d'euros.
L'affaire menace désormais de glisser sur le terrain politique, à quelques semaines d'une rentrée sociale tendue et de la reprise des discussions budgétaires. Les sénateurs socialistes ont réclamé la création d'une commission d'enquête parlementaire, pointant du doigt la répétition des failles de sécurité au sein du ministère de l'Économie.
