La Direction générale des finances publiques (DGFiP) a informé les contribuables victimes d’une récente cyberattaque de son site internet. L’attaque n’a pas été le résultat d’une faille de sécurité directe du site, mais d’une combinaison frauduleuse d’identifiants. Plus précisément, des pirates ont utilisé les identifiants d’un agent de la DGFiP, combinés à ceux d’un tiers autorisé à accéder au système. L’administration précise que cette méthode a permis aux attaquants de compromettre certains comptes. Les personnes concernées ont reçu un courriel détaillant les informations disponibles sur l'incident. La DGFiP n'a pas précisé l'ampleur exacte de la violation de données, mais a assuré qu'elle prend les mesures nécessaires pour renforcer la sécurité. Une enquête est en cours pour déterminer l’étendue des dégâts et identifier les responsables.