💡 Pourquoi c'est important
Protéger ses données personnelles en ligne dépend aussi de la rigueur des administrations qui les gèrent.
🔑 Points clés
- Des identifiants d'agents fiscaux ont été volés via des virus sur des ordinateurs personnels, permettant l'intrusion dans les systèmes
- L'absence de double authentification et une surveillance trop légère ont facilité l'exfiltration massive de données
- L'Anssi impose désormais des mesures strictes : authentification renforcée, cloisonnement des accès et interdiction des appareils personnels
📝 Résumé
Un pirate informatique a exploité des failles de sécurité pour voler les données personnelles de près de 600 000 personnes en France, en utilisant des identifiants volés à des agents de l'#Administration fiscale. L'attaque n'a pas nécessité de techniques ultra-sophistiquées, mais a profité de négligences comme l'absence de double authentification ou des ordinateurs personnels infectés. Les pirates ont agi pendant quatre mois, passant entre les mailles du filet grâce à une surveillance insuffisante des connexions suspectes. L'Anssi, qui a enquêté, souligne que les données sensibles étaient trop accessibles et que les alertes n'ont pas été détectées à temps. Un jeune de 18 ans a été mis en examen pour ces faits.