Un acteur malveillant a usurpé les identifiants d’un fonctionnaire de la DGFiP et a consulté illégalement le fichier national des comptes bancaires (FICOBA), contenant les coordonnées bancaires et l’identité des titulaires.

Dès la détection, la DGFiP a immédiatement restreint les accès, stoppé l’attaque et lancé des travaux pour rétablir le service dans des conditions de sécurité renforcées. Les usagers concernés seront informés individuellement et les établissements bancaires ont été contactés pour sensibiliser leurs clients.

Les équipes informatiques de la DGFiP, en collaboration avec le ministère des Finances, le HFDS et l’ANSSI, traitent l’incident, qui a été déclaré à la CNIL et fait l’objet d’une plainte.

Les usagers sont invités à rester vigilants face aux tentatives d’escroquerie par courriel ou SMS, à ne jamais communiquer leurs identifiants ou coordonnées bancaires à l’administration fiscale, et à signaler toute suspicion en conservant les preuves et en se référant à cybermalveillance.gouv.fr.

Vous recevez un avis de rejet lorsqu’un prélèvement (solde d’impôt, acompte du prélèvement à la source ou versement volontaire) n’a pas pu être débité de votre compte bancaire, comme indiqué sur l’avis.

Aucun nouveau prélèvement ne sera lancé par l’administration. Vous devez donc régler le montant indiqué sur impots.gouv.fr : pour un solde ou un acompte, utilisez l’espace « Paiements » ; pour un versement volontaire, refaites le paiement selon les mêmes modalités que celui qui a été rejeté.

Pour éviter un nouveau rejet, vérifiez et, si besoin, mettez à jour vos coordonnées bancaires dans le service « Gérer mon prélèvement à la source », ou contactez votre banque afin de lever toute opposition éventuelle.