Piratage du fisc français : pas de faille exotique, juste des identifiants volés

Les données fiscales de centaines de milliers de Français ont fuité. Le Sénat a révélé le déroulé de l'affaire, et il n'a rien de spectaculaire : un agent public s'est fait voler ses identifiants de connexion. Pas de faille zero-day, pas d'attaque hors norme, un simple accès légitime retourné contre l'administration.

C'est le scénario le plus courant des grandes fuites, et le plus dérangeant : les millions investis dans des outils de défense ne servent à rien si un mot de passe suffit à ouvrir la porte principale. Une fois entré avec le compte d'un agent, l'attaquant ne force aucune serrure, il consulte.

Le carburant de ce type d'intrusion, c'est le hameçonnage : un faux courriel, un faux portail, une fausse alerte de sécurité qui récupère identifiant et mot de passe. La parade connue reste l'authentification à deux facteurs, la limitation des droits de chaque compte et la surveillance des consultations anormales de dossiers.

La leçon vaut pour toutes les administrations en cours de numérisation, et le continent africain en compte beaucoup : impôts, état civil, permis, santé, bourses. Chaque nouveau guichet en ligne concentre des données très sensibles derrière des comptes d'agents souvent protégés par un simple mot de passe.

Il y a un avantage à numériser plus tard : on peut imposer dès le départ la double authentification, la journalisation des accès et l'obligation de notifier les personnes concernées. C'est moins visible qu'une nouvelle plateforme, mais c'est ce qui décide, le jour de l'incident, si la fuite touche dix dossiers ou cinq cents mille.

Source : https://www.msn.com/fr-fr/actualite/other/piratage-du-fisc-le-sénat-révèle-comment-les-données-ont-fuité-et-c-est-très-inquiétant/ar-AA2bQGUg