DGFiP : des comptes compromis et des exfiltrations restées indétectées pendant des semaines

Selon la source, des attaquants ont compromis des comptes liés à la DGFiP et ont pu exfiltrer des données sans être détectés pendant plusieurs semaines. Le flux mentionne des centaines de milliers de victimes, mais ne précise pas la nature des comptes et des données concernés, ni les mesures correctives déjà engagées.

Pourquoi c’est important pour une TPE/PME

Les TPE et PME utilisant les services de la DGFiP pourraient être concernées selon le périmètre réel de l’incident. Elles doivent notamment vérifier les éventuelles notifications reçues et l’activité disponible sur leurs comptes, sans conclure à une compromission en l’absence d’éléments précis.

Entreprises potentiellement concernées

• TPE et PME utilisant des comptes ou services en ligne de la DGFiP, sous réserve du périmètre exact de l’incident

Niveau de vigilance SERVIPRA

Ce qu’il faut vérifier

• Consulter la publication d’origine et rechercher la communication de l’ANSSI à laquelle elle fait référence.
• Vérifier si l’entreprise a reçu une notification de la DGFiP ou d’une autorité compétente concernant cet incident.
• Contrôler, lorsque cela est possible, les accès et opérations inhabituels associés aux comptes DGFiP de l’entreprise.
• Appliquer les consignes communiquées par la DGFiP ou l’ANSSI si l’entreprise est confirmée comme concernée.
• Informer le prestataire informatique ou le responsable de la sécurité en cas d’activité suspecte ou de notification reçue.

Recommandation SERVIPRA

Vérifiez rapidement le périmètre dans la publication de l’ANSSI ou auprès de la DGFiP avant toute conclusion, puis appliquez leurs consignes si un compte de l’entreprise est concerné.