"L'État vous met une cible dans le dos": que risquent les Français concernés par le piratage du site des impôts

Après la cyberattaque d'ampleur qui a touché la Direction générale des Finances publiques (DGFiP), Clément Domingo, alias SaxX, expert en cybersécurité, alerte, ce lundi 17 août, sur les risques auxquels s'exposent les Français concernés.

Une cyberattaque qui inquiète même le milieu des professionnels du secteur. Après la confirmation d'une attaque du site de la Direction générale des Finances publiques (DGFiP), de nombreuses questions demeurent. Au total, plus de 678.000 particuliers ou entreprises sont concernés par la fuite de données et vont être contactés à partir de ce lundi 17 août.

Face à l'ampleur du vol, Sébastien Lecornu dirigera une cellule de crise interministérielle sur le sujet ce lundi également. "C'est la pire attaque de cybersécurité en France", constate Clément Domingo, alias SaxX, expert en cybersécurité, invité du 5/7 Le Morning de RMC.

"On parle du dernier bastion censé être le plus sécurisé, qui vient de tomber. Se dire que des données hyper sensibles peuvent sortir comme ça sans que l'administration fiscale s'en rende compte, ça pose énormément de questions", alerte-t-il.

L'impréparation de la France sur le sujet

Le point d'orgue de cette attaque reste le timing. Elle a eu lieu en juin, mais l'État ne l'a confirmée que le jeudi 13 août, après la revendication de l'attaque par un cybercriminel sur le Dark Web. "Cette information est complètement folle", s'inquiète Clément Domingo au micro de RMC.

"On découvre cette attaque sept semaines après. Si d'autres pays voient ça, qu'en sera-t-il quand de vraies puissances commenceront réellement à attaquer la France avec quand même beaucoup plus de moyens et des personnes beaucoup plus préparées?"

Le constat maintenant fait, quels sont les risques pour les personnes impactées? Comme à chaque fuite de données, c'est une probable intensification des tentatives d'hameçonnage, connues sous le nom de phishing. Un escroc pourrait tenter de se faire passer pour un tiers de confiance pour récupérer vos données bancaires.

"Aujourd'hui, pour les arnaques, avoir ce niveau de détails va permettre à une personne de se faire passer pour l'administration fiscale. Cela va lui permettre de vous soutirer de l'argent. À l'ère de l'IA, avec quelques phrases simples, on peut copier le site des impôts", étaye le hacker éthique, qui teste légalement la sécurité des systèmes informatiques d'une entreprise avec son accord.

Pire encore, avec des données aussi sensibles, la possibilité d'une tentative d'extorsion ou de cambriolage n'est pas non plus à exclure, selon l'expert. "Quand je connais votre revenu fiscal et où vous habitez, vous avez une cible dans le dos. L'État vous met une cible dans le dos. Des personnes devront déménager", assure Clément Domingo.

Prudence si vous recevez un appel des impôts: ce que l'on sait après la cyberattaque contre la plateforme fiscale

Pour éviter le moindre risque, redoublez de vigilance. Ne répondez jamais directement aux demandes et vérifiez l'adresse e-mail. Par téléphone, rappelez toujours le numéro officiel de la Direction générale des Finances publiques (DGFiP).