La Direction générale des Finances publiques a confirmé avoir été victime d’une cyberattaque d’ampleur : les données de 678 000 particuliers et professionnels ont été extraites puis mises en vente sur le dark web. Trois fuites distinctes ont depuis été identifiées, ce qui en fait l’un des incidents de sécurité informatique les plus importants touchant une administration française ces dernières années.
Ce qui s’est passé
Les intrusions dans les systèmes de la DGFiP ont eu lieu en juin et juillet 2026, mais n’ont été revendiquées publiquement que les 12 et 13 août par un acteur malveillant utilisant le pseudonyme Zerobytes, qui évoque 678 438 lignes de données fiscales dérobées. Le mode opératoire repose sur l’usurpation des identifiants de deux comptes légitimes : celui d’un agent de la DGFiP et celui d’un tiers habilité à accéder au système, et non sur une faille technique directement exploitée depuis l’extérieur.
Trois fuites en cascade
Au-delà du vol initial, deux autres incidents ont suivi :
- Une fuite de données cadastrales pouvant concerner plus de 2 millions de titulaires : noms, adresses et informations sur les biens immobiliers ;
- Une troisième intrusion, le 17 août 2026, ciblant le portail public des successions vacantes – l’accès a toutefois été repéré et coupé le jour même.
Sur les 678 000 comptes touchés par le premier vol, un peu plus de 350 000 concernent des particuliers et environ 250 000 des professionnels.
Comment savoir si vous êtes concerné
La DGFiP n’a pas communiqué de liste publique consultable des personnes touchées. Les autorités recommandent la vigilance systématique plutôt qu’une recherche individuelle du statut, car les données volées (état civil, adresse, éléments fiscaux) peuvent servir de base à des tentatives d’usurpation d’identité ou de phishing ciblé, se faisant passer pour l’administration fiscale.
Les bons réflexes à adopter
- Ne jamais communiquer ses coordonnées bancaires par téléphone, SMS ou email à la suite d’un message se présentant comme émanant des impôts ;
- Vérifier tout message douteux directement depuis son espace personnel sur impots.gouv.fr, sans cliquer sur les liens reçus par email ou SMS ;
- Signaler les tentatives suspectes sur la plateforme officielle signal-arnaques.com ou auprès de la DGCCRF ;
- Surveiller ses relevés bancaires dans les semaines suivant l’annonce, en cas d’usurpation d’identité utilisée pour ouvrir un crédit ou un compte.
Cet épisode illustre les enjeux plus larges de la Technologie – Science appliquée à la sécurité des données publiques, mais concerne aussi directement le volet Droit – Avocat – Justice (recours possibles) et le budget des ménages traité dans notre rubrique Banque – Finance – Crédit.
Questions fréquentes
Combien de personnes sont concernées par le piratage de la DGFiP ?
Le premier vol revendiqué touche 678 000 particuliers et professionnels. Une seconde fuite, portant sur des données cadastrales, pourrait concerner plus de 2 millions de titulaires supplémentaires.
Mes coordonnées bancaires ont-elles été volées ?
Les informations rendues publiques concernent principalement l’état civil, l’adresse et des éléments fiscaux ou cadastraux, pas directement les coordonnées bancaires. Le risque principal reste l’usurpation d’identité et le phishing ciblé.
Que faire si je reçois un message suspect se présentant comme la DGFiP ?
Ne cliquez sur aucun lien et ne communiquez aucune donnée. Connectez-vous directement à votre espace particulier sur impots.gouv.fr pour vérifier l’information, et signalez le message sur signal-arnaques.com.
Sources
Aladom – La Finance pour Tous – Économie Matin
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale