French tax authority data breach affects 678,000 individuals

Cyberattaque contre la DGFiP : 678 000 dossiers fiscaux compromis

Le ministère français de l’Économie et des Finances a confirmé une intrusion dans les systèmes de la Direction générale des Finances publiques (DGFiP). L’attaquant, identifié sous le pseudonyme « ZeroBytes », a mis en vente une base de données sur un forum spécialisé, revendiquant l’extraction d’informations confidentielles.

Points clés :

• Volume : 678 000 individus et professionnels impactés.
• Nature des données : Revenu fiscal de référence, quotient familial, taux de prélèvement à la source, noms d’entreprises, numéros SIREN et données cadastrales (adresses et surfaces de propriétés).
• Périmètre : L’intrusion a visé des points d’accès spécifiques aux systèmes d’information. Les comptes utilisateurs (identifiants et mots de passe) ne sont pas compromis.
• Contexte : Il s’agit d’une série d’attaques visant les agences gouvernementales françaises (France Travail, FICOBA, ANTS).

Vulnérabilités :

• Aucune CVE spécifique n’a été identifiée pour cette attaque. L’intrusion repose sur l’exploitation de points d’accès aux systèmes d’information et, potentiellement, sur la difficulté de sécuriser les plateformes d’échange de données massives (comme le Serveur Professionnel de Données Cadastrales).

Recommandations :

• Communication : Le ministère va contacter individuellement les personnes concernées par e-mail ou courrier pour détailler les données exposées.
• Réponse opérationnelle : La DGFiP a immédiatement coupé les accès aux systèmes concernés et collabore avec l’ANSSI pour mener les investigations.
• Vigilance : Bien que les identifiants n’aient pas été volés, les victimes doivent redoubler de prudence face aux tentatives de hameçonnage (phishing) exploitant les données fiscales dérobées.

Source