Le gouvernement a officiellement confirmé, lors d'une conférence de presse tenue ce mercredi 18 août, que le site des impôts a été victime de trois fuites de données distinctes. Ces fuites concernent non seulement les informations personnelles des contribuables, mais aussi les données cadastrales et les données relatives aux successions. Selon le ministre délégué chargé des Comptes publics, ces incidents ont été détectés lors d'un audit de sécurité approfondi mené après une première alerte en juillet.
Une attaque d'ampleur sur les données personnelles
La première fuite, la plus massive, porte sur les données personnelles des contribuables. Elle inclut les noms, adresses, dates de naissance et numéros fiscaux. Le gouvernement n'a pas donné de chiffre précis sur le nombre de personnes affectées, mais il a indiqué que "plusieurs millions de foyers fiscaux" sont concernés. Cette fuite aurait été réalisée via une exploitation d'une vulnérabilité dans l'un des modules de connexion du site, permettant aux attaquants d'accéder à une base de données non chiffrée.
Les autorités ont immédiatement lancé une enquête conjointe avec l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Le ministre a précisé que les premières analyses montrent que les données n'ont pas été modifiées, mais qu'elles ont été copiées. Il a recommandé aux contribuables de changer leurs mots de passe et de surveiller leurs relevés bancaires.
Les données cadastrales et les successions également exposées
La deuxième fuite concerne les données cadastrales, c'est-à-dire les informations sur les parcelles et les biens immobiliers. Ces données, bien que publiques en partie, ont été exfiltrées en intégralité, y compris des informations plus sensibles comme les numéros de référence et les surfaces. La troisième fuite, plus ciblée, touche les dossiers de successions. Elle inclut des informations sur les héritiers, les montants des successions et les testaments.
Le gouvernement a souligné que ces deux fuites sont liées à la même faille de sécurité que la première. Les attaquants ont réussi à accéder à des serveurs internes qui hébergeaient ces données. Selon le ministre, "ces données sont extrêmement sensibles et leur divulgation pourrait avoir des conséquences graves, notamment en matière de fraude fiscale ou d'usurpation d'identité".
Des mesures immédiates et une vigilance accrue
Face à cette situation, le gouvernement a annoncé plusieurs mesures. Tout d'abord, la désactivation temporaire de certains services en ligne du site des impôts, notamment ceux liés à la consultation des données cadastrales et des successions. Ensuite, le renforcement des protocoles de sécurité, avec une double authentification obligatoire pour tous les comptes professionnels et particuliers. Enfin, la mise en place d'un numéro vert pour répondre aux questions des contribuables.
Le ministre a également annoncé que les personnes concernées seront notifiées par courrier électronique ou postal dans les prochains jours. Il a insisté sur le fait que le gouvernement ne demandera jamais par téléphone ou par mail des informations personnelles ou bancaires. Les contribuables sont invités à signaler toute activité suspecte sur leur compte fiscal.
Un impact potentiel sur la confiance des usagers
Cette affaire intervient alors que l'administration fiscale avait déjà été critiquée pour des failles de sécurité par le passé. Les experts en cybersécurité soulignent que ces fuites pourraient avoir un impact durable sur la confiance des usagers dans la dématérialisation des services publics. Le gouvernement a promis de publier un rapport détaillé sur les causes de cette intrusion et les mesures correctives prises, dans un délai d'un mois.
En attendant, les contribuables sont invités à redoubler de vigilance et à consulter régulièrement leur espace personnel sur le site des impôts. Le gouvernement assure que les données exfiltrées ne sont pas encore apparues sur des forums pirates, mais il ne peut exclure qu'elles soient vendues ou utilisées à des fins malveillantes.
