Une nouvelle étape dans l’enquête sur le piratage de la DGFiP

Le mineur est le deuxième suspect mis en examen dans cette affaire, rapporte Le Monde, citant une confirmation du parquet de Paris.

Sa défense conteste la mise en examen. Cette procédure ne constitue pas une déclaration de culpabilité.

L’actualité judiciaire du 28 octobre concerne le dossier déjà révélé pendant l’été. Elle ne signifie pas qu’un nouveau piratage des comptes des contribuables vient de se produire.

Quelles données fiscales ont pu être consultées ou extraites ?

La DGFiP détaille le périmètre dans une FAQ destinée aux particuliers.

Selon les situations, les informations concernées comprennent notamment :

  • l’identifiant fiscal et l’état civil ;
  • les coordonnées postales, téléphoniques et électroniques ;
  • la situation familiale et le nombre de parts ;
  • le revenu fiscal de référence ;
  • le taux de prélèvement à la source ;
  • certaines informations liées aux échanges avec l’administration.

Des données cadastrales ont également été consultées.

Le périmètre varie selon les personnes : il faut se référer à l’information individuelle reçue plutôt que supposer que toutes les catégories ont été exposées pour chaque usager.

Les comptes impots.gouv.fr ont-ils été compromis ?

La DGFiP indique que les espaces des particuliers et des professionnels n’ont pas été compromis. Les mots de passe permettant d’y accéder ne font pas partie des données dérobées.

Cette précision distingue le vol d’informations depuis des outils administratifs de la prise de contrôle d’un espace personnel.

Le service peut donc continuer à être utilisé. La vigilance reste néanmoins nécessaire lorsqu’un interlocuteur affirme connaître votre dossier fiscal.

Un renseignement exact ne prouve pas son identité.

Pourquoi les messages frauduleux peuvent-ils devenir plus crédibles ?

Une tentative d’hameçonnage peut chercher à exploiter une information fiscale pour convaincre le destinataire qu’elle provient de l’administration ou d’un organisme de confiance.

Le scénario peut invoquer un remboursement, une anomalie ou une vérification urgente, puis réclamer une action supplémentaire.

C’est le passage de l’information connue à la demande sensible qui doit alerter : transmettre un code, fournir un document ou valider une opération bancaire.

Ce mécanisme rappelle le risque de faux conseillers après une fuite de données clients.

Entreprises : que précise la DGFiP ?

La FAQ officielle destinée aux professionnels distingue leur situation de celle des particuliers.

Elle mentionne notamment le numéro SIREN, la dénomination et l’adresse de l’entreprise ainsi que des informations relatives aux échanges avec l’administration.

Pour une petite structure, la bonne organisation consiste à faire vérifier les sollicitations inhabituelles par la personne chargée des démarches fiscales.

Une demande de paiement reçue par courriel doit être rapprochée des informations présentes dans l’espace professionnel, sans utiliser directement le lien du message.

Comment se protéger après cette fuite de données fiscales ?

Accédez vous-même à votre espace en saisissant l’adresse du site officiel. Ne transmettez pas de code ou de mot de passe en réponse à une sollicitation.

En cas de doute, utilisez un moyen de contact obtenu indépendamment du message reçu.

Conservez les preuves d’une éventuelle tentative : courriel, numéro appelant, capture d’écran ou référence de paiement. Si une utilisation frauduleuse apparaît, ces éléments permettront de documenter le signalement et les démarches.