1 min de lecture

Le parquet de Paris ouvre une enquête après le piratage de la plateforme des impôts visant 700.000 personnes

La section cyber du parquet de Paris a ouvert une enquête ce samedi 15 août, alors que les données de près de 700.000 utilisateurs ont été volées dans une cyberattaque visant le fisc fin juin.

Enveloppe contenant la déclaration d'impôts envoyée aux contribuables, le 10 avril 2014 (photo d'illustration).

Crédit : PHILIPPE HUGUEN / AFP

Je m'abonne à la newsletter « Infos »

Mettre RTL en favori sur Google

Le débat sur la sécurité des systèmes d'information de l'Etat est-il lancé ? Après un énième vol de données, cette fois concernant le site des impôts, la section cyber du parquet de Paris a ouvert une enquête, a appris RTL. Ces investigations portent sur la cyberattaque touchant près de 700.000 usagers de l'administration fiscale, a indiqué samedi 15 août le ministère public.

Les investigations, confiées à l'Office anticybercriminalité (Ofac), concernent notamment "l'extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'Etat" ou encore "la modification frauduleuse de données d'un système de traitement automatisé de données".

L'enquête englobe également, entre autres, la "participation à une association de malfaiteurs en vue de la préparation d'un délit puni d'au moins cinq ans d'emprisonnement".

Les données des particuliers très sensibles

Le fisc a confirmé vendredi avoir été victime de deux intrusions et vols de données, fin juin et fin juillet, visant son système informatique et les fichiers cadastraux, confirmant les revendications d'un cybercriminel. Au moins 678.000 particuliers et professionnels sont concernés par le premier vol de données, le plus sensible.

Les données des particuliers concernent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence, et le taux de prélèvement à la source, tandis que celles concernant les professionnels sont souvent déjà publiques (numéro de Siren, adresse de l'entreprise, du mandataire).

Les données dérobées "ne permettent pas l'accès au compte sécurisé sur impots.gouv.fr" a toutefois voulu rassurer le fisc, précisant que les usagers concernés seraient contactés en début de semaine prochaine, notamment pour les avertir des risques d'usurpation d'identité.

Ces attaques informatiques ont été revendiquées sur un forum de revente de données du "darkweb" par un cybercriminel dissimulé sous le pseudonyme "ZeroBytes", qui a déjà un historique d'intrusion dans des cibles françaises.

La rédaction vous recommande