La Direction générale des finances publiques, l'administration française chargée des impôts, a été victime d'un piratage informatique qui suscite de vives inquiétudes. Selon les finances publiques, l'attaque est survenue à la fin du mois de juin, à la suite d'une usurpation d'identité. Il ne s'agit donc pas d'une simple fuite administrative, mais d'un accès illégitime au système, dont les conséquences pour les contribuables concernés commencent seulement à être mesurées.
La nature des données concernées est particulièrement sensible. D'après le site de recensement de fuites de données French Breaches, les informations dérobées ne se limiteraient pas aux noms et aux adresses, mais incluraient aussi le revenu fiscal de référence ainsi que le numéro fiscal des personnes touchées. C'est précisément cette association entre l'identité, l'adresse et le revenu qui rend la fuite préoccupante, car elle permet de cibler les victimes selon leur profil.
L'ampleur de l'attaque est importante. Selon les éléments disponibles, ce sont 678 437 lignes de données qui auraient été volées, ce qui pourrait correspondre à autant de personnes concernées, soit plus de 678 000 contribuables. À ce stade, les autorités n'ont pas donné de détails précis permettant de savoir qui figure exactement parmi les victimes, ni comment déterminer si l'on fait ou non partie des personnes touchées par ce piratage.
Face à cette situation, la Direction générale des finances publiques affirme avoir réagi. L'administration indique avoir appliqué de nouvelles mesures destinées à empêcher de nouveaux accès illégitimes à ses systèmes. Pour l'heure, la DGFiP n'a pas fait d'autres commentaires publics détaillés sur l'incident, alors que la question de la sûreté des données sensibles des contribuables reste au cœur des préoccupations soulevées par cette affaire.
Pour rassurer en partie, les informations volées, à savoir les nom, prénom, revenu de référence et numéro fiscal, ne permettent pas de dérober directement de l'argent aux personnes concernées. Le risque principal se situe plutôt dans un second temps. La crainte est que les victimes se retrouvent exposées à des arnaques ou à des tentatives d'usurpation d'identité, en s'appuyant sur des données personnelles désormais entre les mains des pirates.
Concrètement, le danger vient surtout du risque d'hameçonnage. Dans les prochains jours ou semaines, des personnes malveillantes pourraient envoyer un mail, un courrier ou passer un appel en se faisant passer pour la Direction générale des finances publiques, en réclamant par exemple un virement pour une somme prétendument due au fisc. Avec des données aussi précises, et éventuellement l'aide de l'intelligence artificielle, ces messages pourraient paraître très crédibles.
Les spécialistes recommandent donc la plus grande prudence et une double vérification systématique. En cas de sollicitation présentée comme venant du fisc, il est conseillé d'appeler directement les services des finances publiques pour vérifier si l'on est réellement en retard de paiement. Au-delà des victimes, l'affaire relance le débat sur la sécurité des données et sur la nécessité de détecter les comportements anormaux, comme l'extraction soudaine de centaines de milliers de dossiers.