Des mots de passe volés ont suffi, et personne n’a rien vu : l’ANSSI dissèque le piratage de la DGFiP

Introduction
Le rapport de l’ANSSI du 29 septembre 2026 expose les failles majeures qui ont permis le piratage de la DGFiP, soulignant des problèmes structurels profonds.

Points clés
- Identifiants compromis : des mots de passe et comptes utilisateurs ont été volés, ouvrant la porte à des accès non autorisés.
- Accès excessifs : des droits trop larges et des configurations permissives ont facilité la progression latérale des attaquants au sein du réseau.
- Exfiltration invisible : les données sensibles ont été siphonnées sans être détectées, révélant des lacunes dans la surveillance et la détection des incidents.