Le pirate informatique a utilisé plusieurs dizaines de comptes d’agents de la direction générale des finances publiques, dont les identifiants ont probablement été volés par des virus. La surveillance des comportements anormaux était insuffisante, et certaines protections de base manquent à l’appel, pointe l’Agence nationale de la sécurité des systèmes d’information.