Point sur le piratage de la DGFIP

Bonjour à toutes et à tous,
 
Comme vous l’avez sûrement entendu ces derniers jours, la DGFIP a été piratée fin juin, ce sont près de 700 000 utilisateurs concernés par cette fuite de données
Voici quelques informations pour que vous soyez informés, et surtout pour que vous soyez vigilants dans les mois à venir !
 
Les informations exfiltrées varient selon les profils, mais contenaient principalement :

• Données fiscales : Le revenu fiscal de référence (RFR), le quotient familial, le taux de prélèvement à la source et l'historique de certaines requêtes.
• État civil complet : Les noms, prénoms, dates et lieux de naissance.
• Coordonnées : L'adresse postale, l'adresse mail et le numéro de téléphone.
• Identifiants : Le numéro fiscal personnel.

 
Mesures de prévention et de vigilance

• Attendre l'avis officiel : L'administration contacte directement par mail ou courrier les personnes dont les données ont fuité.

• Méfiance extrême face aux mails, SMS et appels : Ne cliquez sur aucun lien proposant un remboursement ou une régularisation fiscale. Beaucoup de faux mails, SMS et appels vont circuler en se faisant passer pour les impôts, Bercy ou la DGFiP. Ils vont utiliser les informations piratées, des logos officiels pour paraître ultra-crédibles.

• Protéger ses accès : Ne communiquez jamais vos identifiants ou mots de passe par mail ou par téléphone.
• Surveiller ses comptes régulièrement : Guettez toute activité anormale sur vos espaces officiels et bancaires.

 
Que faire en cas de doute

• Consulter la plateforme officielle : Rendez-vous uniquement sur impots.gouv.fr en tapant l'adresse vous-même pour vérifier votre situation.
• Signaler une arnaque : Utilisez la plateforme gouvernementale Cybermalveillance.gouv.fr en cas de message frauduleux ou d'usurpation ou encore la plateforme de surveillance pour déclarer un contenu illicite sur internet : https://internet-signalement.gouv.fr/
• Ignorez complètement les "vérificateurs" ou bases de données qui circulent sur les réseaux.

 
Pour rappel, la DGFiP ne demande jamais de mots de passe, codes, RIB ou documents d’identité par message ou téléphone.