Deux hackers se faisant appeler ZeroBytes ont revendiqué l'attaque informatique qui a touché la Direction générale des Finances publiques (DGFiP). Ils affirment avoir dérobé des données fiscales de plusieurs contribuables français et ont publié un échantillon de fichiers sur un forum de discussion. Cette revendication intervient alors que le ministère de l'Économie et des Finances a confirmé une intrusion dans les systèmes informatiques du fisc.
Une revendication accompagnée de preuves
Dans leur message, les hackers de ZeroBytes affirment avoir exfiltré des données personnelles et fiscales, notamment des numéros de sécurité sociale, des adresses et des informations sur les revenus. Pour prouver leurs dires, ils ont mis en ligne un échantillon de données, qui aurait été vérifié par des journalistes. Selon le site spécialisé Zataz, qui a relayé l'information, les données semblent authentiques et correspondent à des contribuables français.
Les deux individus, qui se présentent comme des "hackers éthiques" mais qui exigent une rançon, ont menacé de publier l'intégralité des données si leurs demandes ne sont pas satisfaites. Le montant de la rançon n'a pas été précisé, mais des sources proches de l'enquête évoquent une somme à six chiffres.
Une attaque sans précédent contre le fisc
Cette attaque est considérée comme l'une des plus importantes jamais menées contre l'administration fiscale française. Elle a été rendue possible par une faille de sécurité dans un logiciel utilisé par les agents des impôts. L'ampleur des données volées est estimée à plusieurs téraoctets, mais le nombre exact de contribuables concernés n'est pas encore connu.
Le ministère de l'Économie et des Finances a immédiatement porté plainte et a ouvert une enquête. Les experts en cybersécurité de l'Agence nationale de la sécurité des systèmes d'information (ANSSI) sont mobilisés pour évaluer les dégâts et renforcer les défenses. Les contribuables concernés seront prévenus individuellement par courrier électronique, selon le ministère.
Un appel à la vigilance pour les contribuables
Les autorités appellent les contribuables à la vigilance face aux tentatives d'escroquerie qui pourraient suivre ce vol de données. Ils recommandent de ne pas répondre aux e-mails ou aux appels téléphoniques demandant des informations personnelles ou bancaires. En cas de doute, il est conseillé de contacter le centre des impôts.
Cette affaire soulève des questions sur la sécurité des données publiques en France. Le gouvernement a promis de tirer les leçons de cet incident et d'investir davantage dans la cybersécurité. Cependant, les experts estiment que la protection des données personnelles reste un défi majeur à l'ère du numérique.
