Piratage du système d’information de la DGFiP – Attention : un train peut en cacher un autre

Faisant suite au piratage de données de son système d'information, la Direction Générale des Finances Publiques (DGFiP) a prévu de prendre directement contact avec chacun des particuliers et professionnels concernés. Ils recevront une information individuelle par courriel ou courrier précisant les données susceptibles d’avoir été consultées ou extraites et, le cas échéant, les mesures de vigilance à adopter.

Attention : des escrocs peuvent en profiter et envoyer des mails frauduleux pour faire croire à leurs destinataires qu'ils font partie des victimes, et leur soutirer des informations personnelles.

Quelles précautions devez-vous prendre si vous recevez un mail semblant provenir de la DGFiP ?

Vérifiez son authenticité

Si vous recevez un mail vous informant que vous êtes concerné par la fuite de données de la DGFiP, commencez par vérifier son authenticité.

• Examinez l’adresse de l’émetteur : elle doit se terminer par « @dgfip.finances.gouv.fr ».

• S’il y a un lien dans le mail, vérifiez l’adresse du site.

Sur PC, amenez le curseur de la souris sur ce lien, sans cliquer dessus : l’adresse du site apparait dans le bord inférieur gauche de votre écran.

Elle doit commencer par : https://www.impots.gouv.fr.

Dans tous les cas de figure, ne cliquez pas sur le lien, mais connectez-vous directement à votre espace personnel sur le site https://www.impots.gouv.fr avec votre numéro fiscal et votre mot de passe.

Sachez que jamais la DGFiP ne vous demandera par mail, par sms ou par téléphone des données personnelles (coordonnées bancaires ou informations de connexion notamment).

Surveillez vos comptes bancaires

Il n’y a pas eu de vol des données bancaires ou des identifiants permettant d’accéder à vos comptes.

Toutefois, nous vous recommandons de faire preuve de vigilance et de consulter régulièrement vos comptes bancaires.

Signalez immédiatement à votre banque tout mouvement inhabituel ou suspect.

Faut-il modifier votre mot de passe ?

La DGFiP précise que les identifiants et les mots de passe des particuliers et des professionnels n’ont pas été compromis.

Il n’est donc pas nécessaire de changer votre mot de passe.

Faut-il porter plainte ?

Portez plainte uniquement si vous constatez une tentative d’escroquerie (utilisation frauduleuse de vos données bancaires, tentative d’usurpation d’identité).

Dans ce cas, nous vous recommandons de conserver toutes les preuves dont vous disposerez.

Vous pourrez bénéficier d’un accompagnement gratuit sur la plate-forme  https://www.cybermalveillance.gouv.fr ou sur https://17cyber.gouv.fr.