Si votre nom figure dans la liste des contribuables dont les données fiscales ont été piratées, un e-mail de de notification de la Direction générale des finances publiques vous sera envoyé. Les 678 000 particuliers et professionnels concernés doivent être prévenus au fur et à mesure à partir de lundi 17 août. Le système d'information du fisc a été victime fin juin d'un "accès illégitime", permettant "la consultation et l'extraction de données", a annoncé le ministère de l'Economie et des Finances, jeudi 13 août. Profitant de cette vague d'envoi d'e-mails, "les escrocs pourraient se faire passer pour le fisc", prévient Damien Bancal, rédacteur en chef du site spécialisé Zataz.com et spécialiste en cyber-intelligence, invité lundi de franceinfo. À lire aussi Mode opératoire des pirates, risques d'usurpation d'identité... Les questions qui se posent après la cyberattaque contre le fisc Franceinfo : Comment savoir si l'e-mail reçu par la Direction générale des finances publiques (DGFiP) n'est pas un faux ?

Damien Bancal : C'est assez compliqué de repérer un piège. On va vous envoyer un mail si vous faites partie malheureusement de cette liste potentiellement visionnée par un pirate informatique. Le plus important, c'est de vérifier qui vous a écrit, et de ne cliquer sur aucun lien. Si vous recevez un lien vous demandant de vous connecter, il va falloir véritablement se poser une question. Il est plutôt conseillé de taper soi-même dans le navigateur l'adresse officielle que de cliquer sur un lien qui pourrait vous être envoyé sur un réseau social ou par e-mail.Si je reçois le vrai e-mail des impôts et que je fais partie des contribuables dont les données ont bel et bien été volées, que faut-il que je fasse ?Dans la liste que le pirate informatique a diffusé sur un forum, il y a les adresses e-mails. La priorité, c'est donc de changer votre adresse e-mail, celle que vous utilisez pour le site des impôts. Utilisez une adresse unique correspondant à des éléments importants de votre vie, soit professionnelle ou personnelle. Parce que beaucoup de gens utilisent la même adresse pour l'associatif, pour l'administratif, pour la vie privée, etc."Il faut créer une adresse e-mail, destinée uniquement aux impôts."Damien Bancal, journaliste spécialisésur franceinfoEn cas de piratage, si jamais votre adresse e-mail fuite, vous saurez alors que tout message se faisant passer pour le service des impôts via cette adresse e-mail, représente une arnaque.

À lire aussi : Enquête franceinfo "Ce ne sont pas des génies de l'informatique" : derrière les vols de données, des jeunes hackers motivés par la notoriété et l'appât du gain Le pirate informatique affirme avoir récupéré l'accès à un VPN utilisé par les agents du fisc. Quelle est la solution pour éviter la répétition de ce genre de piratage à grand échelle ? C'est une question d'organisation ?Oui, la cybersécurité, surtout à ce niveau-là, c'est de l'organisation. Il ne faut pas permettre à un employé, quel qu'il soit, d'accéder à l'intégralité des informations de son entreprise. Si un pirate informatique réussit à utiliser l'identité d'un employé, c'est que cet employé a fait une erreur volontaire ou involontaire. C'est donc aussi une question de formation et d'éducation, et surtout de montrer où est le mal. Il faut clairement arrêter de penser que ça n'arrive qu'aux autres et que nous ne sommes pas concernés parce que nous avons suivi une formation d'une journée et que nous pensons pouvoir maîtriser le risque d'attaque. Les pirates sont prêts à tout.