Deux personnes ont été interpellées dans le cadre de l’enquête sur le piratage du portail des impôts qui avait touché 680 000 contribuables français cet été. Cette cyberattaque, révélée en septembre dernier, constitue l’une des plus importantes brèches de sécurité jamais enregistrées sur un service public en France.
Les services de police spécialisés dans la cybercriminalité ont procédé à ces arrestations après plusieurs mois d’investigations. Les suspects sont actuellement en garde à vue et font l’objet d’interrogatoires pour déterminer leur rôle exact dans cette intrusion massive.
Une faille exploitée dans le système fiscal
Le piratage avait été rendu possible par l’exploitation d’une faille de sécurité dans le portail en ligne de la Direction générale des finances publiques. Les pirates avaient réussi à accéder aux espaces personnels des contribuables via des identifiants compromis, leur permettant de consulter et télécharger des informations fiscales sensibles.
Les données dérobées comprenaient notamment les avis d’imposition, les déclarations de revenus et diverses informations personnelles liées à la situation fiscale des victimes. Ces documents contiennent des éléments particulièrement sensibles : numéro fiscal, adresse, composition du foyer, montant des revenus et du patrimoine déclaré.
La DGFiP avait rapidement réagi en colmatant la brèche et en renforçant ses dispositifs de sécurité. L’administration fiscale avait également procédé à la notification individuelle des contribuables concernés, conformément aux obligations du règlement général sur la protection des données.
Quels risques pour les contribuables victimes
Les personnes dont les données ont été dérobées s’exposent à plusieurs menaces concrètes. Le risque principal réside dans l’utilisation frauduleuse de ces informations pour des tentatives d’usurpation d’identité. Les pirates ou les acquéreurs de ces données peuvent les exploiter pour ouvrir des comptes bancaires, souscrire des crédits ou réaliser des achats frauduleux.
Les données fiscales permettent également de monter des arnaques particulièrement crédibles. Les escrocs disposent d’informations exactes sur les revenus et la situation patrimoniale de leurs victimes, ce qui rend leurs sollicitations plus convaincantes. Les tentatives de phishing ciblé, où l’arnaqueur se fait passer pour l’administration fiscale en mentionnant des montants précis, deviennent ainsi beaucoup plus efficaces.
Les contribuables touchés doivent donc faire preuve d’une vigilance accrue face aux sollicitations se réclamant de l’administration fiscale. Aucun agent des impôts ne demande jamais de coordonnées bancaires par courriel ou téléphone. Tout contact suspect doit être signalé immédiatement.
Démarches à effectuer en cas de compromission
Les victimes du piratage peuvent prendre plusieurs mesures pour limiter les conséquences. La première consiste à modifier immédiatement le mot de passe de leur espace personnel sur impots.gouv.fr, en choisissant un identifiant complexe et unique, différent de ceux utilisés sur d’autres services.
Il est recommandé de surveiller régulièrement ses relevés bancaires et ses comptes en ligne pour détecter toute opération suspecte. En cas de fraude avérée, le dépôt de plainte auprès des services de police ou de gendarmerie permet de constituer un dossier et de se protéger juridiquement.
Les contribuables peuvent également activer des alertes de mouvement sur leurs comptes bancaires et envisager la souscription à un service de surveillance de l’identité numérique. Certains organismes proposent désormais des solutions de veille qui avertissent lorsque des données personnelles circulent sur des réseaux illégaux.
Un précédent inquiétant pour les services publics
Cette cyberattaque soulève des questions sur la sécurité des plateformes numériques de l’administration française. Le portail des impôts traite chaque année des millions de déclarations et constitue une cible de choix pour les cybercriminels en raison de la richesse des informations qu’il contient.
D’autres administrations ont également été visées ces dernières années, mais rarement avec une telle ampleur. L’affaire rappelle la nécessité de renforcer continuellement les dispositifs de protection des données publiques face à des pirates toujours plus organisés et sophistiqués.
La DGFiP a annoncé des investissements supplémentaires dans la cybersécurité et le recrutement d’experts pour auditer régulièrement ses systèmes. L’administration fiscale travaille également avec l’Agence nationale de la sécurité des systèmes d’information pour identifier les vulnérabilités potentielles avant qu’elles ne soient exploitées.
Sanctions encourues et suite de l’enquête
Les personnes interpellées encourent de lourdes peines. Le Code pénal prévoit jusqu’à cinq ans d’emprisonnement et 150 000 euros d’amende pour l’accès frauduleux à un système de traitement automatisé de données. Ces sanctions peuvent être portées à sept ans et 300 000 euros lorsque l’infraction entraîne la suppression ou la modification de données, ou une altération du fonctionnement du système.
En cas de revente des données ou d’utilisation à des fins d’escroquerie, les peines s’alourdissent encore. Les infractions liées à l’usurpation d’identité peuvent ajouter un an d’emprisonnement et 15 000 euros d’amende par usage frauduleux.
L’enquête se poursuit pour déterminer si d’autres complices ont participé à l’opération et si les données ont été commercialisées sur des marchés clandestins. Les investigations visent également à identifier l’éventuelle présence d’un commanditaire et les motivations précises derrière cette attaque d’envergure. Les autorités n’excluent pas que d’autres interpellations interviennent dans les prochaines semaines.
Rédaction — NG Promotion
