Impôts : c'est quoi cette histoire à propos de vols de milliers d'euros ?

Le préjudice s’élève à “plusieurs milliers d’euros”. Comme l’explique Capital sur son site, il s’agit des dernières estimations du ministère de l’Economie, des Finances, ainsi que de la souveraineté industrielle et numérique. Mais de quoi parle-t-on exactement, au juste ? Dans les faits, il est question d’une faille de sécurité importante qui a permis à certains pirates de partir avec une partie de l’argent des contribuables. Les services publics, semble-t-il, ne sont pas non plus à l’abri de telles défaillances…

En l'occurrence, explique la presse sur la base des révélations du Canard Enchaîné, il s’agit d’un problème émanant de la plateforme FranceConnect. Il n’est d’ailleurs plus possible de se connecter au site des impôts depuis le compte Ameli, indique La Voix du Nord. “Suite à une maintenance technique sur FranceConnect, l’accès par l’identité numérique Ameli est suspendu jusqu’à nouvel ordre. L’accès à votre espace particulier est donc actuellement impossible si vous utilisez habituellement vos identifiants Ameli”, peut-on d’ailleurs lire sur le site.

Vol des impôts : de quoi parle-t-on exactement ?

Les pirates ont mis en place un stratagème efficace. Ils récupèrent l’accusé de la télédéclaration des contribuables et accèdent ensuite à plusieurs de leurs données personnelles. C’est ainsi qu’ils sont en mesure d’arnaquer l’administration fiscale et de récupérer de l’argent qui ne leur est pas dû. Mais à qui ce dernier était-il supposé revenir ? S’agit-il de celui que la Direction générale des finances publiques est supposée récupérer ? Explications.

Est-ce votre argent qui a été détourné ?

Le modus operandi des escrocs est efficace, car il repose fondamentalement sur l’usurpation de l’identité des contribuables. Les hackeurs, dès lors qu’ils disposent des données personnelles précédemment évoquées, sont en mesure de se connecter à l’espace sécurisé de l’individu ciblé et de changer son mot de passe. Une fois ceci fait, ils sont capables de modifier le relevé d’identité bancaire de ce dernier.

Très concrètement, précise Capital, cela signifie qu’ils encaissent les trop-perçus reversés par la Direction générale des Finances Publiquesà la place des contribuables qui y ont réellement droit.

Que compte faire Bercy, au juste ?

En l’état actuel des choses, la meilleure solution dont disposent les contribuables concernés consiste à signaler la fraude. Interrogée par Le Canard Enchaîné, la Direction interministérielle du numérique évoque en effet une “recrudescence des signalements passant par FranceConnect”. Du reste, il faudra attendre la réaction des autorités, qui enjoignent les contribuables à leur transmettre tout message douteux qu’ils auraient pu recevoir à propos de FranceConnect.

Celles-ci ont d’ores et déjà commencé à prendre des mesures de protection des données des Françaises et des Français. Le retrait du bouton FranceConnect de la mire de connexion sur le site de la Caisse nationale de l’assurance maladie (Cnam) en fait partie.