- La Direction générale des finances publiques confirme une fuite touchant des « centaines de milliers » d’usagers suite à une intrusion survenue fin juin 2026.
- Le groupe de pirates ZeroBytes affirme avoir dérobé des revenus fiscaux de référence et des données cadastrales en compromettant un accès VPN.
- Le syndicat Solidaires finances publiques dénonce une communication institutionnelle tardive malgré des alertes de sécurité émises dès le début de l’été.
Une double offensive contre le système d’information de l’État
Le ministère de l’Économie et des Finances a officiellement reconnu, ce jeudi 13 août, qu’une intrusion malveillante avait visé les serveurs de la Direction générale des finances publiques (DGFiP). Selon les premières conclusions de l’enquête administrative, les cybercriminels auraient profité d’un accès « illégitime » dès la fin du mois de juin pour extraire des informations sensibles. Les assaillants, opérant sous le pseudonyme de ZeroBytes, prétendent avoir détourné les identifiants d’un réseau privé virtuel (VPN) normalement réservé aux agents de l’administration pour leurs activités de télétravail. Bercy précise que cette faille résulte d’une usurpation d’identité, bien que les pirates affirment avoir également réussi à contourner les systèmes d’authentification multifacteur pour une seconde attaque survenue en juillet. Cette dernière offensive aurait ciblé le Serveur professionnel des données cadastrales (SPDC), permettant la récupération de fichiers liant des parcelles géographiques à l’identité précise de leurs propriétaires respectifs.
Un butin numérique mis en vente sur des forums spécialisés
La gravité de l’incident se mesure à la précision des données désormais en circulation dans les sphères criminelles du web. Des échantillons consultés montrent que les pirates ont mis la main sur des dossiers complets : numéros fiscaux, revenus fiscaux de référence, nombres de parts et situations familiales. Ces éléments, couplés aux adresses électroniques et postales, constituent une base de travail idéale pour de futures campagnes d’hameçonnage ciblé. Le groupe ZeroBytes n’est pas un acteur inconnu des services de cybersécurité · il revendique notamment des intrusions passées chez des géants tels que SFR, Intermarché ou le groupe Accor. Dans leurs publications sur des forums de revente de données, les hackers affirment détenir les informations de plus de deux millions de personnes, une estimation qui dépasse le premier décompte officiel de l’administration. La Direction générale des finances publiques tente toutefois de rassurer en indiquant que les accès frauduleux ont été neutralisés immédiatement après leur identification formelle.
Une gestion de crise contestée par les partenaires sociaux
Si l’administration assure avoir respecté ses obligations légales, notamment la notification du sinistre à la Commission nationale de l’informatique et des libertés (Cnil) dans le cadre du règlement européen sur les données personnelles, le calendrier de cette annonce suscite des interrogations. La communication officielle n’est intervenue qu’après la mise en vente publique des données, plusieurs semaines après les premiers signes d’intrusion. Cette latence est vivement critiquée par le syndicat Solidaires finances publiques, qui souligne avoir alerté la hiérarchie dès le mois de juin sur la fragilité des systèmes après un précédent incident lié à France Services. Le gendarme du numérique a confirmé avoir été saisi suite à cette violation de données, tandis que les usagers concernés devraient prochainement être informés individuellement des risques encourus. Pour les représentants du personnel, cet épisode met en lumière un besoin urgent de renforcement des moyens techniques et humains dédiés à la protection de la souveraineté numérique de l’État français.
