Plusieurs milliers d’euros ont été dérobés via le site des impôts à cause du bouton FranceConnect. On vous en dit plus dans notre article.
Plusieurs milliers d’euros ont été dérobés via le site des impôts à cause tout simplement du bouton FranceConnect. Les détails avec l’équipe rédactionnelle d’Il est encore temps.
« Nous allons enlever le bouton FranceConnect de notre mire de connexion »
Le portail qui donne accessibilité à tous les services publics ne serait donc pas assez sécurisé. Des failles auraient permis à des pirates de voler plusieurs milliers d’euros aux utilisateurs.
Après la tentative d’extorsion dont a été victime le centre hospitalier Sud Francilien, voilà que le portail FranceConnect rencontrerait également de gros problèmes de sécurité, rapporte Le Canard enchaîné.
Cela fait des semaines que l’accessibilité aux services publics en ligne est perturbée.
« Suite à une maintenance technique sur FranceConnect, l’accès par l’identité numérique Ameli est suspendu jusqu’à la fin du mois d’août », nous a-t-on prévenus.
Une faille de sécurité en est à l’origine si l’on s’en tient à la lettre confidentielle émise par la Caisse nationale de l’Assurance maladie à la Direction interministérielle du numérique, en date du 12 août dernier.
« Nous allons enlever le bouton FranceConnect de notre mire de connexion« , aurait avertit la Cnam selon toujours Le Canard Enchaîné.
L’objectif étant la mise en place des mesures de sécurité accrues, du genre masquer l’adresse e-mail des utilisateurs ou envoyer un message à chaque connexion, avant de se raccorder à FranceConnect.
Ameli n’est pas le seul service victime de piratage via le portail FranceConnect, le site de la Direction générale des Finances publiques, « impots.gouv.fr » n’a pas non plus été épargné.
Des milliers d’euros dérobés via France Connect.
En récupérant l’accusé de réception de la télédéclaration des contribuables, les pirates peuvent directement avoir accès à plusieurs données personnelles, dont le numéro fiscal grâce auquel ils peuvent demander un nouveau mot de passe.
Ensuite, se connecter en usurpant l’identité de leurs victimes.
Une fois parvenus dans l’espace personnel de ces derniers, les hackeurs peuvent changer le relevé d’identité bancaire et encaisser les trop-perçus reversés par Bercy.
La Direction interministérielle du numérique confirme effectivement une « recrudescence des signalements passant par FranceConnect » au cours des derniers mois.
Dans la foulée, elle assure avoir pris « dès cet été des mesures de sécurisation ». Le préjudice s’élèverait à « plusieurs milliers d’euros ».