00:00Le fisc s'est fait pirater, mais pourquoi on se fait pirater tout le temps ? On t'explique.
00:03Fin juin, un attaquant entre dans le système d'information de la Direction Générale des Finances Publiques.
00:07L'accès est coupé quelques jours après, dans le cadre d'un contrôle.
00:10Sauf que couper un accès ne vaut pas dire savoir ce qui est sorti.
00:12Hier, après que le pirate ait revendiqué son action,
00:14Bercy a confirmé que des données de particuliers et de professionnels ont bien été consultées et extraites.
00:19Pour comprendre comment c'est possible, arrête d'imaginer un coffre-fort avec une porte blindée.
00:23Une administration, c'est des dizaines de milliers d'agents, de prestataires et de connexions à distance.
00:27Donc autant de clés, et il suffit d'en récupérer une seule.
00:30L'agence française de cybersécurité le dit noir sur blanc dans son bilan 2025.
00:33Dans de nombreux incidents, les attaques se produisent à cause de comptes de connexion à distance sans double authentification.
00:38Maintenant, pourquoi ça revient en boucle ?
00:39Parce que le modèle économique des attaquants a changé.
00:41Avant, on bloquait les données d'une organisation pour réclamer une rançon.
00:44Aujourd'hui, on les copie et on les revend.
00:46En 2025, la NSSI a recensé 196 vols de données contre 130 l'année d'avant,
00:52pendant que les rançons JCL reculaient à 128.
00:54Donc voler coûte moins cher que bloquer.
00:56Et surtout, ça se revend plusieurs fois.
00:58Et les données fiscales valent bien plus qu'un numéro de carte bancaire.
01:01Une carte, tu la bloques en 5 minutes.
01:02Ton revenu, ton adresse, ta situation familiale, tu ne les changes pas.
01:06Et avec ça, un escroc écrit un faux mail des impôts qui ressemble parfaitement à un vrai.
01:10Résultat, 6167 fuites de données recensées par la CNIL en 2025.
01:14C'est un record.
01:14Et aucune de ces attaques n'a eu besoin de casser quoi que ce soit.
01:17Juste d'une clé à récupérer.
01:18Abonne-toi à Billions pour plus de contenu business.
Commentaires