Exploitation de « faiblesses », surveillance trop légère… Ce que révèle l’enquête de l’Anssi sur les vols de données du fisc

Le pirate informatique a utilisé plusieurs dizaines de comptes d’agents de la direction générale des finances publiques, dont les identifiants ont probablement été volés par des virus. La surveillance des comportements anormaux était insuffisante, et certaines protections de base manquent à l’appel, pointe l’Agence nationale de la sécurité des systèmes d’information.