00:00Oui, Mickaël, bonjour. Effectivement, c'est revendiqué par un hacker qui se fait appeler Zero Byte
00:05et qui a été repéré, entre autres, parce qu'il avait proposé la vente sur des sites, évidemment, illégaux.
00:12Il avait proposé la vente des données qu'il a recueillies.
00:16En fait, c'est une attaque qui s'est faite par un des moyens les plus simples,
00:21à condition d'avoir les données d'accès. C'est une usurpation d'identité.
00:25L'individu s'est procuré, d'une manière que l'enquête devra déterminer, les identifiants d'un fonctionnaire de Bercy
00:32et a pu s'introduire dans le système de la Direction Générale des Finances Publiques
00:37avec la capacité d'y recueillir, d'y voler au minimum 650 à 700 000 données
00:49et peut-être, selon une seconde revendication, jusqu'à 2 millions de données personnelles.
00:56Ce qui est important, ce qu'il faut souligner, c'est que c'est loin d'être la première attaque
01:00contre une institution publique en France.
01:02La France est le quatrième pays le plus attaqué par les civères criminels en Europe,
01:08avec à peu près 13% des attaques civères sur le continent.
01:12On a eu une attaque de France Travail, de la Poste, de la NTS, des fichiers bancaires,
01:20le FICOBA, de la santé publique, d'associations comme la Fédération française de tir
01:27et d'une multitude d'institutions publiques comme les hôpitaux, de mairies, de conseils généraux et d'entreprises.
01:35Claude, quels sont les types de données qui auraient pu être volées via le site impots.gouv.fr ?
01:43Est-ce qu'il faut s'en inquiéter ?
01:45Alors oui, il faut s'en inquiéter, parce que malheureusement, les données qui ont été volées,
01:49c'est un des classiques de ce genre d'attaques.
01:53Ce sont les noms, prénoms et dates de naissance de certains contribuables,
02:01de centaines de milliers au minimum de contribuables, les revenus fiscaux,
02:06les adresses postales et électroniques, les identifiants fonciers,
02:12donc bref, toute une série de choses qui permettent par la suite de développer différents types d'attaques.
02:17Ça peut être du hameçonnage, ça peut donc en fait une tentative d'approche
02:23pour obtenir d'autres informations, par exemple des identifiants bancaires.
02:27Ça peut être des usurpations d'identité qui permettent de se faire passer pour le contribuable
02:34et par exemple d'ouvrir un compte en banque ou de tenter d'obtenir un crédit ou de faire des
02:40achats.
02:40Ça peut être également vendu à des escrocs qui vont pouvoir estimer la fortune de leurs cibles
02:50et donc adapter des attaques d'escroquerie vers eux,
02:55voire même à des bandes de cambrioleurs
02:59qui pourront avec ces données estimer la richesse des gens qu'ils pourraient attaquer
03:04et donc le butin qu'ils peuvent espérer en tirer.
03:08Sous-titrage Société Radio-Canada
03:09Sous-titrage Société Radio-Canada
Commentaires
1