Fuite de données à la DGFIP : comment réagir en tant que particulier ou entreprise
À la suite de la fuite de données ayant touché la Direction générale des Finances publiques, environ 700 000 personnes et entreprises seraient concernées. Interrogée sur BFMTV, Oriana Labruyère, notre avocate fondatrice, rappelle les règles applicables et les précautions à prendre.
Un email de notification très encadré
En cas de violation de données, la communication aux personnes concernées obéit à un formalisme précis. Le courrier doit préciser la nature des données extraites (nom, prénom, etc.), les mesures de sécurité qui avaient été mises en œuvre, ainsi que les modalités de contact avec l'autorité compétente pour obtenir des informations complémentaires sur les délais et les prochaines étapes.
Ne pas se précipiter
Ce type d'incident est souvent exploité par d'autres acteurs malveillants, qui profitent de l'actualité pour envoyer de faux messages (SMS ou emails) usurpant l'identité de l'administration. Avant de cliquer sur un lien reçu par email ou SMS, il est recommandé de vérifier l'authenticité de l'expéditeur, de patienter avant d'agir, et de consulter directement son espace personnel officiel pour confirmer la réalité de la notification.
Une vigilance qui concerne tout le monde
Même les personnes non directement concernées par cette fuite doivent rester attentives. Les données de proches, elles-mêmes potentiellement exposées, peuvent être utilisées pour construire un scénario de confiance et faciliter une tentative d'escroquerie. Plus largement, chaque fuite de données alimente des bases exploitées par des attaquants, au-delà du seul périmètre de l'incident initial.
