Le parquet de Paris a ouvert une enquête samedi 15 août après une cyberattaque d'une ampleur inédite contre l'administration fiscale française. L'Office anticybercriminalité (Ofac) est chargé d'identifier les auteurs du vol de données personnelles touchant 678 000 particuliers et entreprises, une opération jugée très sophistiquée. La section cyber du parquet de Paris a confirmé l'ouverture d'une enquête, sollicitée par l'AFP.
Une extraction frauduleuse de données
Les investigations, confiées à l'Ofac, concernent notamment « l'extraction frauduleuse de données contenues dans un système de traitement automatisé de données à caractère personnel mis en œuvre par l'État ». L'enquête englobe également, entre autres, la « participation à une association de malfaiteurs en vue de la préparation d'un délit puni d'au moins cinq ans d'emprisonnement ».
Cette cyberattaque contre le système d'information du fisc a permis d'extraire des données de contribuables et d'entreprises lors d'une opération « plus sophistiquée » que « par le passé », a déploré l'administration fiscale vendredi. Cette nouvelle attaque informatique d'ampleur pourrait relancer le débat sur la sécurité des systèmes d'informations de l'État, alors que de précédents épisodes ont émaillé l'actualité ces dernières semaines (ANTS, Insee…).
678 000 usagers concernés, particuliers et entreprises
Au total, 678 000 usagers, particuliers et entreprises sont concernés. Pour les particuliers, les données dérobées concernent notamment les noms et prénoms, le quotient familial, le revenu fiscal de référence et le taux de prélèvement à la source, a détaillé la directrice générale des finances publiques Amélie Verdier.
Les données dérobées « ne permettent pas l'accès au compte sécurisé sur impots.gouv.fr » a toutefois voulu rassurer le fisc, précisant que les usagers concernés seraient contactés en début de semaine prochaine, notamment pour les avertir des risques d'usurpation d'identité. Pour les entreprises, il s'agit de « données moins sensibles que les particuliers », notamment le numéro de Siren, l'adresse de l'entreprise, du mandataire, a encore détaillé Amélie Verdier.
Une enquête pour identifier les auteurs
L'enquête ouverte par le parquet de Paris vise à identifier les auteurs de cette extraction frauduleuse. L'Ofac, spécialisé dans la lutte contre la cybercriminalité, est chargé de mener les investigations. Les chefs de poursuite incluent également la participation à une association de malfaiteurs, ce qui suggère que les enquêteurs suspectent une organisation criminelle structurée.
Cette affaire pourrait avoir des conséquences importantes pour les victimes, qui devront être vigilantes face aux risques d'usurpation d'identité. Les usagers concernés seront contactés en début de semaine prochaine par l'administration fiscale pour les informer des démarches à suivre.
