Selon le "Canard enchaîné" à paraître mercredi, qui révèle cette cyberattaque, les pirates ont le plus souvent ajouté des crédits et réductions d'impôts aux déclarations de leurs victimes, et remplacé leurs coordonnées bancaires par d'autres, entièrement fictives.

Il ne s'agissait pas d'une volonté de se faire de l'argent car "chez nous il n'y a rien à voler", a expliqué un agent de la DGFiP.

Encore un phishing par mail

Mais la direction des impôts est une "victime collatérale" du piratage de boîtes mail mal protégées par des mots de passe trop simples, et dont les hackers avaient pris le contrôle, selon cette source. En effet, le contribuable ayant perdu son identifiant fiscal à 13 chiffres peut se le faire renvoyer par mail, permettant l'intrusion.

La DGFiP avait constaté "une vague inhabituelle de renouvellement de mots de passe de plusieurs espaces particuliers sur impots.gouv.fr", selon un communiqué de Bercy.

Comme le piratage n'a concerné qu'environ 2.000 des quelque 31 millions de comptes fiscaux en ligne, les agents du fisc ont pu rapidement bloquer les comptes affectés avant d'appeler en une seule journée les victimes par téléphone et de réinitialiser leur compte après s'être assurés qu'elles avaient repris le contrôle de leur boîte mail.

Ils ont adressé un courrier postal à celles qui n'ont pu être joints par téléphone.

Pour prévenir la répétition de ce type d'incidents, la DGFiP, qui a informé les fournisseurs de boîtes mail et a porté plainte, appelle les contrib

Lire la suite