Flash Info : Cyberattaque à la DGFiP – Quel impact pour le Puy-de-Dôme ?

À la suite de la cyberattaque d’ampleur nationale subie par notre administration, la Direction de la DDFiP 63 a réuni les organisations syndicales ce jeudi 3 septembre. Pour Solidai

res Finances Publiques 63, cette réunion locale a permis de mesurer les conséquences directes de cette crise sur notre territoire et sur nos missions.

Le Puy-de-Dôme en première ligne : Les révélations de la Direction

Si l’attaque a ciblé des applicatifs nationaux, les répercussions sont bel et bien locales :

3 collectivités du 63 impactées : C’est l’annonce majeure de cette réunion. Trois collectivités du Puy-de-Dôme sont directement concernées par la compromission d’accès au PIGP (Portail Internet de la Gestion Publique).
Une opacité centrale regrettable : La Direction locale a avoué ne pas disposer de la liste des usagers du département victimes du vol de données (430 000 dossiers professionnels et particuliers exfiltrés au niveau national). Cette liste reste centralisée à Paris, limitant notre capacité d’action locale.
Pas de submersion des services pour l’instant : Malgré l’envoi de mails de notification aux usagers impactés, les services du 63 ne constatent pas, à ce jour, de pic d’appels ou d’affluence aux guichets. L’accompagnement reste toutefois actif pour les usagers qui se manifestent.

Le mode opératoire : Des failles de sécurité confirmées

Lors des échanges, la Direction a rappelé les causes de cette intrusion survenue en juin/juillet et découverte à la mi-août :

Usurpation d’identifiants : Les pirates ont dérobé les accès d’un agent DGFiP et d’un tiers habilité pour s’introduire sur l’application e-contact, y copiant l’historique des échanges.
PC personnels « vérolés » : La fermeture d’urgence du PIGP a été justifiée par l’utilisation d’ordinateurs personnels non sécurisés par des agents, sur lesquels des virus ont capturé les mots de passe DGFiP.
Le point positif : Les espaces sécurisés particuliers/pros d’impots.gouv.fr et les données bancaires n’ont pas été impactés.

Les exigences de Solidaires Finances Publiques 63

Face à un risque de cyber-menaces désormais permanent, la Direction locale appelle à un renforcement de « l’hygiène numérique » (changement général des mots de passe, verrouillage des PC, cloisonnement strict pro/perso).

Pour Solidaires Finances Publiques 63, la sécurité informatique ne peut pas reposer uniquement sur la responsabilité individuelle des agents. Nous exigeons :

Une vigilance accrue et un soutien aux services d’accueils si l’inquiétude des usagers venait à les saturer.
Des moyens matériels professionnels pour éviter que les agents n’aient à utiliser leurs outils personnels.
Une transparence totale sur les conclusions de l’audit de l’ANSSI (agence nationale de la sécurité des systèmes d’information) en cours.
Un relais d’information pour permettre aux agents en arrêt maladie ou en détachement de pouvoir continuer à être informés (gestion administrative, liste d’aptitude, action sociale…) malgré la fermeture du PIGP.