Le piratage du site des impôts : pas si sophistiqué que ça, selon l'ANSSI

Tu te souviens du piratage du site des impôts il y a quelques semaines ? Le ministère de l'Économie avait balayé l'affaire en parlant d'une "attaque sophistiquée", comme pour dire que personne n'aurait pu la prévoir. Sauf que l'ANSSI, l'agence nationale qui s'occupe de la sécurité informatique en France, vient de sortir un rapport officiel qui raconte une toute autre histoire.

Selon ce document, les pirates n'ont pas eu besoin de déployer des trésors d'ingéniosité pour s'introduire dans le système. Les failles exploitées seraient plutôt basiques, ce qui pointe surtout vers des lacunes dans la sécurisation du site plutôt que vers un groupe de hackers surdoués armés d'outils de pointe.

Autant dire que ça la fout mal pour le ministère, qui s'était empressé de minimiser l'incident en le rangeant dans la catégorie "personne n'y pouvait rien". Le rapport de l'ANSSI remet clairement en question cette version et soulève des questions sur la manière dont un site aussi sensible, qui gère les données fiscales de millions de Français, a pu laisser passer une intrusion somme toute évitable.

Cette affaire rappelle une fois de plus que les services publics numériques restent des cibles de choix, et que la communication de crise ne remplace pas une vraie remise en question sur la sécurité des infrastructures.