Impôts : 700 000 Français exposés, Bercy sous le choc d'un piratage massif

Les faits

Un cybercriminel a revendiqué le piratage de la DGFiP, selon un site spécialisé. Les faits remontent à la fin juin 2024. Mais l'information n'a été rendue publique qu'après l'apparition de la revendication sur un forum criminel.

D'après la source vidéo, l'attaque a visé un système d'information de la DGFiP. Les accès ont été coupés dès que l'attaque a été découverte, mais il était déjà trop tard : les données de particuliers et professionnels avaient déjà été extraites. Le chiffre de 700 000 personnes n'a pas été confirmé par Bercy. Il provient d'un site spécialisé, souligne la vidéo. L'ampleur du vol comprend identifiants fiscaux, identité civile complète, adresse, taux d'imposition. « L'entièreté des informations que les impôts ont sur nous », résume Santo, expert en cybersécurité invité sur le plateau.

Les circonstances exactes de l'extraction — durée de la présence des pirates, périmètre précis des données — restent floues. Bercy n'a fourni aucun détail opérationnel au moment de la communication tardive.

Le contexte

Ce piratage s'inscrit dans une série de fuites massives qui font de la France l'un des pays les plus touchés par les cyberattaques, selon Santo.

L'ANTS (Agence nationale des titres sécurisés) avait déjà subi un piratage précédent. C'est d'ailleurs à la suite de cette attaque que Sébastien Lecornu, alors ministre, avait annoncé une enveloppe de 200 millions d'euros. Santo s'étonne : « Soit ça n'a pas été déployé, soit il y a un gros manquement quelque part. »

Le constat est implacable : la France est à la traîne. « Je pense qu'on est à la traîne en matière de protection », insiste Santo. « Il fallait faire le nécessaire il y a déjà plus de 10 ans. » L'ANSSI est théoriquement le gendarme du numérique pour l'État. Mais son existence n'a pas empêché la fuite. Elle sera « très vite dépêchée sur le dossier », promet l'expert.

Le traitement judiciaire

L'avocat Alexandre Dacos, du cabinet Ziegler et associés, invité par BFMTV, précise la stratégie habituelle face à ces escroqueries. « On intervient toujours sur deux volets : le volet pénal et le volet bancaire. » Le volet pénal, seul, offre peu d'espoir. « Les escrocs ne donnent jamais leur identité véritable, sont souvent basés dans des pays très lointains. » Reste le volet bancaire : identifier les manquements des banques par lesquelles les fonds ont transité. « Dans une majorité des dossiers, on parvient à récupérer la totalité, parfois moins », explique-t-il.

Le témoignage de Nicole, victime d'une arnaque au patrimoine, illustre la mécanique. En 2021, elle hérite. En 2022, un faux gestionnaire de patrimoine — se présentant comme mandaté par Rothschild — la convainc de placer 110 000 euros. « Mon frère a placé 30 000 euros à hauteur de 10 % d'intérêt pour 3 ans. Il a été remboursé de sa première année », raconte-t-elle. Le piège se referme. Nicole vire 80 000 euros sur le compte de l'escroc, puis 40 000 euros sur une assurance-vie. Elle ne reverra jamais l'argent. Rothschild a déposé plainte. « Mais rien ne se fait pour l'instant », déplore Nicole.

Ce que ça dit de la France

Le député Jean-Philippe Tanguy (RN) interpelle : « Pourquoi le gouvernement n'a-t-il pas communiqué fin juin ? Pourquoi les centaines de milliers de victimes n'ont-elles pas été prévenues que leurs données étaient dérobées ? » La question est légitime. Bercy a attendu la revendication malveillante pour sortir du silence.

Le nombre de signalements pour spoofing a été multiplié par 30 en deux ans, rapporte la source vidéo.

Nicole a perdu 110 000 euros. D'autres risquent le cambriolage, le home-jacking, l'usurpation d'identité.

Et maintenant ? Les 700 000 personnes concernées doivent surveiller leurs comptes, leurs courriers, leurs appels. La question n'est plus de savoir si une nouvelle fuite aura lieu, mais quand. Et qui paiera la note.