Des déclarations de revenus suisses disponibles sur le darknet

Ce 8 novembre 2021, le journal suisse Le Temps a révélé qu’un enquêteur explorant le darknet y avait découvert des documents fiscaux de personnes physiques et morales suisses portant sur l’année 2020.

Ces données sensibles incluent, pour certains clients, leurs noms, adresses et numéros d’assurance sociale (AVS), les montants dus à la commune, au canton et à la Confédération, et des bulletins de versement contenant des informations précises sur des comptes bancaires et des hypothèques en cours.

Ces documents fiscaux appartiennent à des citoyens et entreprises basés dans les cantons de Zürich, Zoug et Schwytz. Selon Le Temps, cette fuite proviendrait du piratage d’une fiduciaire du canton de Schwytz, disposant de bureaux dans le canton de Zürich. En Suisse, une fiduciaire est un cabinet de gestion administrative des personnes physiques et morales, dont les attributions peuvent inclure la gestion des comptes bancaires, la comptabilité et les déclarations fiscales.

Le spécialiste du darknet fait l’hypothèse que cette dernière a dû être victime d’un rançongiciel : ses fichiers ont été chiffrés et volés puis, comme elle a refusé de verser la rançon, les hackers ont mis en ligne tout ou partie de ces fichiers sur le darknet.