Piratage des impôts et de l’Education nationale, voici les risques

**Hugo Décrypte** (0:00)
Entre le piratage du site des impôts et le piratage de l'éducation nationale, au total, les données de millions de personnes et d'entreprises ont été volées, une ampleur si importante que le gouvernement a même tenu à s'excuser. Mais alors que s'est-il vraiment passé ? Quelles informations ont futées ? Et êtes-vous concernés ? On va faire le point sur tout ça. Salut c'est Samy, j'espère que vous allez bien. C'est le sujet à la une de ce format d'Actu du Jour, disponible sur YouTube et en podcast audio sur toutes les plateformes. Un acteur malveillant a revendiqué des accès illégitimes au système d'information. C'est avec ces mots que la DGFIP, la Direction Générale des Finances Publiques, directement rattachée au ministère de l'économie et des finances, a dénoncé ce piratage d'ampleur qui a eu lieu en juin et juillet. Si on n'en parle que maintenant, c'est tout simplement parce que le piratage du site des impôts n'a été rendu public que mercredi dernier, quand un message de revendication est apparu sur un forum. Ce message de ZeroBytes, un groupe de cybercriminels qui affirme être derrière toutes ces attaques, précisait justement que la base de données volées lors du piratage était mise en vente. Et le gouvernement a d'ailleurs reconnu lui-même d'avoir été informé du vol qu'à ce moment-là, c'est-à-dire au moment où les hackers l'ont revendiqué. Mais alors quelles données sont concernées ? Très concrètement, pour le piratage du site des impôts, ce sont les données de près de 678 particuliers et professionnels qui sont concernés. On retrouve donc comme bien souvent les noms, date de naissance, numéro de téléphone, adresse postale et email de très nombreux usagers. Mais ce n'est pas tout, des données considérées comme encore plus sensibles ont aussi pu être consultées. On parle cette fois-ci des revenus fiscaux de référence, des quotients familiaux ou encore des taux de prélèvement à la source. Alors on ne va pas rentrer ici dans le détail de chaque point, mais pour faire au plus simple, ces informations pourraient notamment permettre aux hackers de savoir combien vous gagnez et ça peut avoir un gros impact pour la suite. On en parle juste après. En tout cas, le groupe de cybercriminels a aussi revendiqué plusieurs autres piratages, l'un visant les données cadastrales, donc les informations reliant les parcelles et les adresses à leur propriétaire, l'autre sur les données liées aux successions, donc un lien notamment avec les héritages, et un dernier concernant l'éducation nationale. Concernant ce dernier piratage, les pirates affirment avoir volé près de 43 gigas de fichiers qui contiennent l'identité de millions d'élèves, parents, professeurs et autres personnels sur ces 20 dernières années. De son côté, le ministère de l'éducation nationale a affirmé enquêter pour connaître la véritable étendue de tous ces piratages. Mais alors quels sont les risques pour les personnes concernées ? Comme je le disais, grâce à ces informations, les pirates qui achèteront ces données auront accès à beaucoup d'infos sur les individus, notamment leur niveau de richesse. L'objectif sera ensuite de mettre en place des fraudes ciblées en fonction des profils. En achetant ces données, différents hackers pourraient par exemple mettre en place des systèmes dits de phishing ou de hamsonnage. Les hackers se font alors passer pour des banques, des opérateurs téléphoniques ou autres pour récupérer des mots de passe ou des codes bancaires, puis ensuite de l'argent. Plus les hackers ont des données précises sur les usagers, plus le subterfuge paraît réaliste, en donnant nom, prénom, adresse, numéro fiscal, etc.
Toute l'arnaque paraît plus crédible et on a donc plus de chances de tomber dans le panneau. Là-dessus à noter cependant que le gouvernement précise bien que les identifiants et les mots de passe des particuliers et des professionnels ne seraient pas concernés par ces hacks. Ça signifie qu'ils n'ont pas directement eu accès à votre compte impôts.gouv par exemple. Et pour faire au plus simple, les données volées ne permettent donc pas actuellement de se faire passer pour vous auprès des impôts, ce qui aurait pu être encore plus préoccupant. En tout cas, l'administration fiscale a affirmé la semaine dernière qu'elle comptait prendre directement contact avec chacun des particuliers et professionnels pour les informer des données volées, avec notamment les mesures de vigilance à adopter. On parle notamment du fait de faire très attention à qui l'on donne ses identifiants, aux mails ou appels et messages reçus, ou encore à surveiller régulièrement ses relevés bancaires. Mais alors comment tout cela a-t-il pu arriver ? Vous vous en doutez, il s'agit là essentiellement de failles de sécurité. Sur ce point, il faut par exemple noter que la France est l'un des pays les plus touchés par les cyber-attaques dans le monde. Maintenant, est-ce que la France est vraiment un coffre à ciel ouvert, comme l'affirment certains experts ? Là-dessus, il est globalement difficile de se statuer précisément, puisque le risque zéro n'existe jamais. Mais force est de constater que sur ces piratages précis, les hackers ont pu accéder pendant longtemps un grand nombre de données sans éveiller les soupçons des services de sécurité. Pour expliquer ça, il existe énormément de raisons sur lesquelles on ne va pas pouvoir entrer précisément aujourd'hui. Mais beaucoup d'experts pointent notamment du doigt ce qu'on appelle la dette technique de la France sur le sujet. Aujourd'hui, une grande partie des systèmes publics tournent par exemple encore sur des vieux outils qui sont plus aux normes de sécurité actuelle. Une telle accumulation fait que les remplacés coûteraient énormément à l'Etat. Et au-delà de ces financements, beaucoup de médias ont aussi souligné que les ministères n'avaient pas encore généralisé les systèmes d'authentification multifacteurs qui permettent plus de sécurité et qui sont d'ailleurs largement recommandés par la CNIL, l'organisme qui est justement chargé de protéger nos données. En tout cas, concernant les piratages, le gouvernement affirme que plusieurs actions de sécurisation ont déjà été lancées et plusieurs enquêtes ont aussi été ouvertes pour savoir exactement comment tout cela a pu arriver. A noter que certains parlementaires réclament aussi l'ouverture d'une commission d'enquête pour avoir une vue globale sur cette vague de piratage et ainsi mieux pouvoir y faire face à l'avenir. Si vous voulez en savoir plus, des liens sont dans la description et je vous laisse avec Laurie pour le reste de l'actualité importante du jour.