Deux millions de concernés, données volées, risques... Ce que l'on sait sur la deuxième cyberattaque du Fisc qui touche les propriétaires immobiliers

Le fisc a été victime de deux intrusions et vols de données cet été. La première, visant son système informatique, qui a eu lieu fin juin et concerne au moins 678.000 particuliers et professionnels, fait l'objet d'une enquête du parquet de Paris, confiée à l'Office anticybercriminalité . Cette cyberattaque contre le système d'information du fisc, a permis d'extraire des données de contribuables et d'entreprises lors d'une opération "plus sophistiquée" que "par le passé". 

La seconde cyberattaque n'a pas donné lieu à l'ouverture d'une enquête à l'heure actuelle. Celle-ci, perpétrée fin juillet, a ciblé le Serveur professionnel de données cadastrales (SPDC). Voici selon ce que l'on sait sur ce deuxième piratage.

Combien de personnes sont concernées ?

Selon les premiers décomptes de la Direction générale des finances publiques (DGFiP), cette deuxième fuite de données concerne 200.000 comptes. Mais ce dernier chiffre pourrait être revu à la hausse dans les jours à venir.

Et pour cause, l'auteur de la cyberattaque, un hacker prénommé "ZeroBytes", revendique une extraction partielle de 252 149 lignes, représentant selon lui 2 041 778 personnes, plusieurs titulaires de biens pouvant être associés à une même parcelle.

Quel mode opératoire le hacker a-t-il utilisé ?

Pour pénétrer dans le système, le hacker affirme avoir contourné "l'authentification multifacteur", ce système imposant une double vérification pour se connecter.

Contrairement à la première fuite liée au site des impôts, pour laquelle son accès a été interrompu, le pirate affirme ici avoir lui-même cessé l'extraction. Il explique que la récupération des informations cadastrales était particulièrement lente et qu’une extraction complète aurait pu prendre plusieurs mois.

Son accès au système cadastral a été "rapidement suspendu après la publication" de sa revendication, jeudi soir.

Quelles données ont été volées ?

Selon le site de référence French Breaches, le cybercriminel pourrait avoir eu accès à un certain nombre de données portant sur l'identité des titulaires de droits sur les parcelles cadastrales. 

Dans le détail, les informations collectées sont les suivantes : nom et prénoms, sexe, date de naissance, lieu de naissance, nom d’usage, adresse du titulaire, identifiant foncier / MAJIC, département et commune, section et numéro de parcelle cadastrale, informations relatives aux droits détenus sur la parcelle, association entre plusieurs titulaires d’un même bien.

Quels sont les risques pour les victimes ?

Si les données sont revendues à des escrocs, les victimes de ce piratage s'exposent à plusieurs risques. Dans cette configuration, le croisement des données rend particulièrement vulnérable les utilisateurs à certaines pratiques criminelles.

Phishing ciblé, usurpation d’identité, ingénierie sociale, identification des biens détenus par une personne, recoupement avec d’autres fuites de données, création de profils particulièrement détaillés sur les victimes, sont les principaux méfaits qui peuvent être commis suite à cette fuite.

Faut-il s'inquiéter ?

La Direction générale des finances publiques nuance la sensibilité de ces données et indique qu'il "est relativement simple, à condition de motiver sa demande, d'avoir accès aux données cadastrales détaillées".

"Le rapprochement entre identité, date et lieu de naissance, adresse et patrimoine immobilier augmente notamment la valeur de ces informations pour des opérations frauduleuses ciblées", souligne toutefois French Breaches, qui documente les cyberattaques commises en France.

L’actualité par la rédaction de RTL dans votre boîte mail.

Grâce à votre compte RTL abonnez-vous à la newsletter RTL info pour suivre toute l'actualité au quotidien

Je créé mon compte Se connecter

S’abonner à la Newsletter RTL Info