Piratage de la DGFiP : comprendre et se protéger

Le ministère de l’Économie et des Finances a annoncé, en août dernier, le piratage du système d’information de la DGFiP (Direction générale des Finances publiques), à la suite de l’usurpation d’identifiants d’agents publics. Certaines données concernant des particuliers et des professionnels ont été consultées et extraites à cette occasion.

La DGFiP a contacté, à partir du 17 août, toutes les personnes concernées et a publié des documents destinés aux usagers pour comprendre cette attaque et s’en prémunir. Voici quelques points à retenir.

Êtes-vous concerné par ce piratage ?

Si vous faites partie des 350 000 particuliers victimes de ce piratage, vous avez reçu un message de la DGFiP par courriel ou par courrier traditionnel.

Attention : ce message ne contient aucun lien vers votre espace fiscal et ne demande aucune information confidentielle.

Quelles sont les données visées par ce piratage ?

Les données extraites ou consultées peuvent être :

• votre identifiant fiscal ;
• votre état civil ;
• vos coordonnées postales, téléphoniques et électroniques ;
• votre situation fiscale (situation familiale, nombre de parts, revenu fiscal, taux de prélèvement à la source) ;
• vos échanges avec la messagerie d’impots.gouv.fr (sans consultation des pièces jointes) ;
• les données cadastrales liées à vos biens immobiliers.

Quelles peuvent être les conséquences de ce vol ?

Les données extraites peuvent principalement servir à des tentatives d’hameçonnage ou à des appels frauduleux (faux conseiller bancaire, par exemple).

Les informations récoltées à l’occasion de ce piratage permettent de rendre les messages et les appels des fraudeurs plus crédibles.

Devez-vous changer votre mot de passe Finances publiques sur impots.gouv.fr ?

Non, car les espaces Finances publiques des particuliers comme des professionnels n’ont pas été affectés. Les mots de passe n’ont pas été volés.

Vous pouvez donc continuer à consulter votre espace avec les mêmes identifiant et mot de passe.

Quelles sont les recommandations de l’administration fiscale pour faire échec à toute tentative frauduleuse ?

• Restez méfiant face à tout appel, courriel ou SMS de personnes ou d’organismes qui prétendent vous connaître.
• Ne communiquez jamais vos codes, identifiants, mots de passe ou coordonnées bancaires, quelle que soit la sollicitation.
• Ne cliquez jamais sur un lien qui vous propose d’accéder à votre espace « Finances publiques ». Vous devez toujours vous connecter directement sur impots.gouv.fr et par vous-même.
• Prenez le temps de vérifier toutes les informations, quelles que soient les circonstances. Les fraudeurs vous incitent toujours à agir au plus vite.

Retrouvez le communiqué de presse de Bercy et toutes les informations pour vous protéger ici : Vol de données suite à des accès illégitimes au système d’information de la DGFiP |impots.gouv.fr

A lire ou relire notre article sur la cybermalveillance ici.