Piratage DGFiP : le Sénat pointe des failles

Introduction
Une note de la commission des finances du Sénat révèle que des cyber‑attaquants ont exploité des identifiants légitimes compromis pour pénétrer la Direction générale des finances publiques (DGFiP) et accéder aux données de centaines de milliers de contribuables.

• Les intrusions ont permis aux hackers de se déplacer latéralement entre plusieurs services de l’administration fiscale grâce à des comptes légitimes volés.
• Les données exposées concernent plusieurs centaines de milliers de particuliers, soulevant d’importantes questions de confidentialité et de sécurité.
• Le Sénat pointe ainsi des failles structurelles dans la gestion des accès et recommande le renforcement urgent des contrôles d’authentification et de la surveillance des comptes privilégiés.