Des pirates ont piraté l'administration fiscale française et vendu des informations sur des centaines de milliers de citoyens

Des centaines de milliers de Français attendent ces jours-ci une notification officielle des autorités, qui les informera s'ils ont été inclus dans une cyberattaque qui secoue le pays ces derniers jours.

Des pirates ont réussi à pirater les serveurs du ministère français des Finances et à y voler les dossiers de près de 700 000 contribuables. Les informations volées incluent des détails d'identification tels que l'adresse, la date de naissance et le numéro fiscal, mais aussi les niveaux de revenus, le statut personnel à des fins fiscales, et plus encore. Les autorités sont censées informer les victimes dans les prochains jours, mais la crainte est que les informations aient déjà été vendues et distribuées.

L'affaire a été révélée ces derniers jours après que l'unité responsable de la cybercriminalité au sein de la police française, connue sous le nom d'OFAC, a annoncé l'ouverture d'une enquête sur une intrusion dans le système d'information de l'administration fiscale française. Lors de l'intrusion, les dossiers d'environ 678 000 contribuables, particuliers et entreprises, ont été volés. Dans plusieurs centaines de cas, la correspondance entre les contribuables et les autorités fiscales a également été volée. De plus, 200 000 dossiers de paiements d'impôts fonciers par des entreprises et des particuliers ont été volés lors de l'intrusion. Dans le cas des contribuables privés, les informations volées comprenaient la tranche d'imposition et le revenu imposable.

Défaillance gouvernementale

Initialement, les autorités se sont concentrées sur l'avertissement au public que s'ils recevaient des demandes contenant les informations mentionnées de la part d'imposteurs se faisant passer pour les autorités fiscales, qui tentent de collecter des informations telles que des comptes bancaires ou d'effectuer des paiements par téléphone, ils doivent couper la communication et le signaler aux autorités.

Mais au cours de la dernière journée, l'intrusion massive dans une autorité gouvernementale, qui met des centaines de milliers de citoyens français en danger financier, s'est transformée en une affaire civile et politique. Le Premier ministre Sébastien Lecornu a convoqué une réunion d'urgence sur le sujet lundi, et le ministre responsable, David Amiel, a tenu une conférence de presse où il a présenté des « excuses sincères » à toutes les victimes de l'intrusion.

« Ce qui s'est passé est inconcevable pour les victimes, nous comprenons la colère à ce sujet », a-t-il déclaré. Selon lui, le gouvernement « ne balayera pas l'affaire sous le tapis », et il a promis de faire preuve d'une « transparence totale » envers les citoyens concernant les informations privées qui ont été volées. En pratique, Amiel a admis que les services numériques pour les citoyens français ne sont pas correctement sécurisés et a promis d'utiliser l'intelligence artificielle (IA) pour les améliorer.

Les déclarations n'ont pas beaucoup contribué à améliorer la position du gouvernement dans cette affaire, a écrit le journal « Le Monde » ce matin. « Dans un pays où les gens sont réticents à divulguer leurs revenus, et où le secret des paiements d'impôts est présenté par l'État lui-même comme une vache sacrée contre toute exigence de transparence, cette affaire semble particulièrement grave », a écrit le journal dans un éditorial, qui a déterminé qu'elle mine la volonté et le désir des résidents de payer des impôts en général.

Revendication des pirates

Entre-temps, un groupe de pirates informatiques appelé Zerobytes a revendiqué l'intrusion, ainsi que d'autres intrusions survenues ces derniers mois, notamment celle du ministère français de l'Éducation, qui comprenait le vol d'informations sur des millions d'élèves et des dizaines de milliers d'enseignants. Dans une interview anonyme accordée à l'agence de presse française, le groupe a rapporté qu'il avait déjà vendu la base de données des contribuables « pour quelques milliers d'euros » à « plusieurs clients ». Par le passé, le groupe a piraté la chaîne de supermarchés Intermarché et la Fédération française de volley-ball.

Au-delà du vol d'informations, qui provoque l'indignation du public français, le fait que l'intrusion dans l'administration fiscale ait eu lieu dès juin et juillet, et ait été menée sous le radar pendant des mois entiers, attise les flammes. Ainsi, seule la prise de responsabilité par le groupe de pirates et la mise en vente de la base de données le 12 août ont conduit les autorités à découvrir l'intrusion. Entre-temps, la brèche a été fermée.

L'opposition a envoyé une lettre commune au gouvernement cette semaine dans laquelle elle exige une « enquête transparente et fiable » sur les différentes affaires. « C'était notre dernière forteresse, les couloirs du pouvoir eux-mêmes, l'administration fiscale, et on nous disait que les défenses de nos systèmes étaient stables - et maintenant elle aussi est tombée », a-t-on écrit dans le journal économique « Les Échos ». Le président français Emmanuel Macron s'est vanté par le passé de l'industrie française de la haute technologie, également dans le domaine de l'IA, et l'affaire actuelle embarrasse la France non seulement sur la scène locale, mais aussi sur la scène internationale.