Vous avez reçu un mail des impôts sur le piratage de vos données ? Voici comment vous devez réagir

Une cellule interministérielle de crise a été convoquée ce lundi 17 août à la demande de Sébastien Lecornu concernant la cyberattaque à grande échelle contre l'administration fiscale. Celle-ci visait, entre autres, à préparer l'information des 678.000 particuliers ou entreprises victimes d'un accès à leurs données qui était censé commencer ce lundi 17 août.

À ce stade, le ministère de l'Économie n'a pas confirmé si ces mails étaient déjà partis. Le gouvernement a assuré de son côté que le processus pourrait prendre plusieurs jours au vu de l'ampleur de la fuite de données. A priori, près de 680.000 courriers électroniques doivent être envoyés. Si vous le recevez, plusieurs rappels doivent vous être donnés pour éviter tout type d'escroqueries.

Que faire si je suis concerné ?

Si vous recevez ce fameux mail, il faut faire preuve d'une grande vigilance. Sur les réseaux sociaux, de nombreux internautes indiquent avoir reçu de faux mails reprenant l'habillage de la plateforme des impôts.

Pour ne pas vous faire avoir, commencez par vérifier l'adresse électronique de l'expéditeur. Si celle-ci ne se termine pas précisément par @dgfip.finances.gouv.fr, un escroc se cache sans doute derrière. Dans ce cas, ne cliquez surtout pas sur les liens présents dans le message. Cette consigne s'applique aussi aux SMS.

En cas de doute, tapez directement dans votre barre de recherche le lien du site des impôts. À noter aussi que l'administration fiscale ne vous contactera jamais par voie téléphonique à travers des numéros qui commencent par 06 ou 07.

Vos informations ont-elles déjà été revendues ?

Les pirates qui ont revendiqué cette attaque informatique, ZeroBytes, se sont manifestés ce lundi après-midi. Ils ont affirmé avoir déjà vendu les données volées, mais cette information reste invérifiable à ce jour. Selon eux, elles auraient été vendues pour des milliers d'euros sur le dark web. Elles seraient d'ailleurs toujours en vente, une même base de données pouvant être copiée et revendue à plusieurs clients.

Qui sont les ZeroBytes ?

Ce groupe de cybercriminels avait déjà revendiqué des piratages par le passé. Ils s'étaient notamment attaqués à Intermarché et à la Fédération française de handball. "En règle générale, ils ne font pas six mois ces gens-là", assure Baptiste Robert, chercheur en cybersécurité et hacker éthique. Souvent jeunes et en quête de reconnaissance, "ils vont trouver par ces exploits-là, une reconnaissance dans l'espace numérique qui leur permet de briller, (…) ça va booster leur égo".