Cyberattaque massive contre les services de l’État : des milliers de données dérobées

Une cyberattaque de grande ampleur a frappé les infrastructures numériques de l’administration fiscale française. Depuis la fin du mois de juin, le portail impots.gouv.fr a été la cible d’intrusions répétées, aboutissant au vol d’informations confidentielles concernant environ 678 000 particuliers et professionnels.

Selon la Direction générale des Finances publiques, les données subtilisées incluent des éléments d’identité, les revenus fiscaux de référence ainsi que les taux de prélèvement à la source. Si ces éléments ne permettent pas de prendre le contrôle direct des comptes en ligne, ils exposent toutefois les victimes à des risques accrus d’usurpation d’identité.

Le groupe de pirates informatiques se faisant appeler « ZeroBytes » a revendiqué l’opération sur un forum spécialisé du darkweb mi-août. Les assaillants expliquent avoir réussi à infiltrer le réseau privé virtuel (VPN) utilisé par les agents de Bercy pour leurs connexions à distance. Une faille exploitée via une usurpation d’identité d’un collaborateur du ministère.

Parallèlement, des bases de données appartenant à l’Éducation nationale auraient également été compromises lors de cette même campagne de piratage. Les autorités ont immédiatement réagi en isolant les accès compromis, mais l’ampleur totale des dégâts reste en cours d’évaluation par les services de cybersécurité de l’État.