Piratage du fisc français : 285 000 professionnels ciblés par des fraudes massives

Une cyberattaque d'ampleur contre la Direction générale des Finances publiques (DGFiP) française expose 285 570 professionnels à des risques majeurs d'ingénierie sociale et de fraude au président. Confirmée par le ministère de l'Économie et des Finances, cette intrusion révèle une faille critique dans la protection des données fiscales sensibles.

Selon les informations relayées par ZDNet France et l'AFP, le groupe cybercriminel ZeroBytes a exfiltré des fichiers contenant des données d'état civil, des identifiants fiscaux, des revenus de référence et les taux de prélèvement à la source. Ces informations, déjà cédées à deux acheteurs pour quelques milliers d'euros, circulent désormais sur des forums spécialisés du Dark Web. « Les données sont toujours en vente », a déclaré ZeroBytes, cité par l'AFP.

Un risque accru pour les entreprises et les particuliers

L'attaque concerne au total 678 437 entités, dont 392 867 particuliers et 285 570 professionnels. Les fraudeurs pourraient utiliser ces données pour usurper l'identité de dirigeants ou de services fiscaux, une technique connue sous le nom de fraude au président. Cette méthode, particulièrement redoutée en Afrique où les systèmes de vérification sont parfois moins robustes, pourrait entraîner des pertes financières importantes pour les entreprises locales travaillant avec des partenaires européens.

Pour le Burkina Faso et le continent africain, cette fuite soulève des questions cruciales sur la souveraineté des données. Les experts en cybersécurité appellent à renforcer les protocoles de vérification et à sensibiliser les professionnels aux risques d'ingénierie sociale. Un enjeu d'autant plus pressant que les échanges économiques entre l'Afrique et l'Europe ne cessent de croître.

Face à cette menace, les autorités françaises n'ont pas encore communiqué sur les mesures concrètes mises en place pour protéger les victimes.