L’Agence nationale de la sécurité des systèmes d’information (Anssi) a publié jeudi une enquête détaillée sur les récents vols de données à la direction générale des finances publiques (DGFiP).
Selon l’Anssi, le pirate informatique a exploité plusieurs dizaines de comptes d’agents du fisc, dont les identifiants ont probablement été dérobés par des virus. Cette méthode a permis au hacker de contourner certaines protections de base, qui manquaient à l’appel dans le système.
L’agence souligne également que la surveillance des comportements anormaux au sein des systèmes informatiques était insuffisante, ce qui a facilité les intrusions et les vols de données.
Cette enquête met en lumière des failles importantes dans la sécurité du fisc, appelant à un renforcement des mesures de protection et de détection des activités suspectes.