Disponible en ligne :
Pour lire les formats PDF et ePub vous avez besoin d’un lecteur adapté.
L'Agence nationale de la sécurité des systèmes d'information (ANSSI) présente dans ce rapport la chronologie des activités illégitimes observées sur les systèmes d'information de la Direction générale des finances publiques (DGFiP) entre mai et août 2026, elle identifie également les mesures qui auraient pu permettre la détection et la prévention de ces actes.
Le rapport met en lumière que la compromission des systèmes d'information de la DGFiP est la conséquence de l'exploitation de faiblesses dans trois domaines :
- la gestion des identités (les attaquants ont pu voler et utiliser des identifiants de connexion légitimes d'utilisateurs de la DGFiP) ;
- l'architecture (des applications sensibles sont exposées, pour un besoin métier, sur internet ou accessibles depuis le réseau interministériel de l'État sans cloisonnement) ;
- la détection (aucune des deux vagues d'exfiltration n'a été détectée).
1. Synthèse exécutive
2. Enseignements
2.1. Compromission de comptes
2.2. Détection des comportements
2.3. Filtrage et segmentation réseau
2.4. Supervision ANSSI
2.5. Coordination interministérielle
3. Mesures de remédiation
Glossaire des acronymes
Annexes
Annexe 1 : Chronologie des évènements
- Type de document : Rapport d'étude
- Pagination : 20 pages
- Édité par : Agence nationale de la sécurité des systèmes d'informations