- La Direction générale des finances publiques (DGFiP) essuie de nouvelles intrusions ciblant les registres fonciers et successoraux.
- La fuite concerne au moins 1,8 million de comptes associés aux données cadastrales.
- Les pirates ont utilisé les identifiants volés de trois utilisateurs habilités pour s’infiltrer dans le réseau.
- Un accès compromis a été neutralisé le 17 août 2026 et plusieurs portails internes ont été fermés.
Un nouveau piratage confirmé par l’administration fiscale
L’administration fiscale fait face à une nouvelle faille de sécurité majeure au sein de ses infrastructures informatiques. Après le vol récent de données fiscales appartenant à des particuliers et à des entreprises, la Direction générale des finances publiques (DGFiP) a confirmé que des cyberattaques ont ciblé deux autres bases de données sensibles. Au moins 1,8 million de comptes issus des fichiers cadastraux ont été directement touchés par cette exfiltration. Ces registres regroupent l’ensemble des documents administratifs et des plans identifiant les propriétés immobilières au sein de chaque commune. Le piratage a également touché le service des successions vacantes, qui répertorie les patrimoines non réclamés ou refusés par les ayants droit après un décès.
Une intrusion réalisée via des identifiants usurpés
La découverte de ces compromissions s’est faite à la suite de revendications publiées par les pirates sur un forum spécialisé du dark web. Selon les éléments communiqués par le ministère de l’Économie, l’attaque n’a pas ciblé une faille système globale, mais a reposé sur le vol d’identifiants appartenant à au moins trois personnes autorisées : un agent d’une autre administration, un employé de la DGFiP et un tiers disposant d’un accès, potentiellement un élu. Un canal d’accès non autorisé a été formellement identifié puis neutralisé le 17 août 2026 par les équipes techniques. Afin d’endiguer la fuite et de sécuriser l’environnement de travail à distance, la DGFiP a immédiatement suspendu l’intranet de la gestion publique ainsi que les portails dédiés à ces deux applications.
Des risques accrus pour la sécurité des données
Bien que les responsables de la DGFiP cherchent à relativiser la portée de cette intrusion en précisant que le pirate n’a eu accès qu’à un journal de requêtes d’un outil accessible à tous, l’événement suscite de vives inquiétudes. La superposition de ces informations cadastrales et successorales avec les données fiscales précédemment dérobées expose les usagers à de nouvelles menaces. Les données compromises pourraient alimenter des campagnes d’hameçonnage hautement ciblées ou servir à des repérages physiques. Ces révélations surviennent alors que le gouvernement a engagé des investigations d’ampleur pour comprendre les vulnérabilités de ses réseaux informatiques stratégiques.
