La Direction générale des finances publiques (DGFiP) a été victime d'un accès illégitime à ses systèmes fin juin, a révélé Libération. L'acteur malveillant a réussi à pénétrer dans les systèmes de l'administration fiscale, mais aucune donnée n'a été exfiltrée, selon les premières investigations.
Un accès illégitime détecté fin juin
Selon les informations de Libération, l'accès illégitime a été détecté fin juin. L'acteur malveillant a exploité une faille de sécurité pour accéder aux systèmes de la DGFiP. L'administration a immédiatement pris des mesures pour stopper l'intrusion et sécuriser ses systèmes.
Les investigations menées par les équipes de la DGFiP et l'Agence nationale de la sécurité des systèmes d'information (ANSSI) n'ont pas révélé d'exfiltration de données. Cette information est toutefois à prendre avec précaution, car les investigations sont toujours en cours.
Une réponse rapide de l'administration
La DGFiP a rapidement réagi en isolant les systèmes concernés et en renforçant la surveillance. L'administration a également informé les autorités compétentes, notamment la CNIL, comme l'exige la réglementation en cas de violation de données.
Cet incident survient dans un contexte de multiplication des cyberattaques contre les administrations publiques. La DGFiP, qui gère les finances publiques et les données fiscales des citoyens, est une cible de choix pour les acteurs malveillants.
Un impact limité pour l'instant
Selon les premières constatations, aucune donnée personnelle ou fiscale n'a été compromise. Les services de la DGFiP fonctionnent normalement et les contribuables ne sont pas impactés. Toutefois, l'administration appelle à la vigilance et rappelle l'importance de la sécurité des systèmes d'information.
Les investigations se poursuivent pour déterminer l'origine de l'attaque et les motivations de l'acteur malveillant. La DGFiP a annoncé qu'elle renforcerait encore ses dispositifs de sécurité pour éviter toute nouvelle intrusion.
