Près de 700 000 usagers sont concernés par la cyberattaque qui a ciblé le système d'information du fisc, a annoncé l'administration fiscale vendredi. Les victimes seront avisées individuellement à partir de ce lundi 17 août, avec le détail des données exposées et les mesures de vigilance à adopter. Le parquet de Paris a ouvert une enquête et le Premier ministre Sébastien Lecornu a convoqué une cellule interministérielle de crise.
Une attaque d'une sophistication inédite
L'administration fiscale a déploré une opération « plus sophistiquée » que « par le passé ». Les données dérobées concernent les noms et prénoms, le revenu fiscal de référence, le quotient familial et le taux de prélèvement à la source. Le groupe de pirates ZeroBytes, qui a revendiqué l'attaque, a affirmé lundi avoir déjà vendu les données à « deux personnes » pour une somme se chiffrant en « milliers d'euros », sans donner plus de détails sur les acheteurs.
ZeroBytes, un groupe déjà connu des services
ZeroBytes se présente comme composé de deux pirates français. Avant de s'attaquer au fisc, le groupe avait revendiqué des piratages visant les supermarchés Intermarché et la Fédération française de handball. Pendant l'été, il a également affirmé avoir volé des données à un grand opérateur téléphonique français et à un groupe hôtelier, sans que ces attaques soient confirmées par les entreprises concernées.
Comment savoir si vous êtes concerné et que faire ?
Les contribuables concernés seront contactés individuellement à compter de ce lundi 17 août, avec le détail des données susceptibles d'avoir été exposées et les mesures de vigilance à adopter, a indiqué le ministère de l'Action et des Comptes publics. Le parquet de Paris a ouvert une enquête, notamment pour « extraction frauduleuse de données » et « association de malfaiteurs ». Le Premier ministre Sébastien Lecornu a convoqué une réunion de crise interministérielle ce lundi pour coordonner la réponse.
