- À la suite d’une cyberattaque contre la DGFiP, l’expert Clément Domingo avertit que les 678 000 contribuables ciblés s’exposent à des risques de cambriolages à leur domicile.
- Les informations dérobées par le collectif ZeroBytes, incluant le revenu fiscal de référence et l’adresse physique, ont déjà été revendues à des tiers.
- L’expert qualifie de lacunaire la communication de l’administration et rappelle que la France est le pays d’Europe le plus touché par les fuites de données.
Une mise en garde face à des menaces physiques sous-estimées
À la suite du piratage d’une base de données de la Direction générale des finances publiques (DGFiP) par le groupe criminel ZeroBytes, l’administration fiscale a entrepris de prévenir par courriel les ménages touchés. Cependant, cette campagne d’information se concentre uniquement sur les risques de fraudes financières et d’hameçonnage. Lors d’une récente intervention, l’expert en cybercriminalité Clément Domingo, connu sous le pseudonyme de SaxX, juge cette approche insuffisante et dangereuse. L’omission des risques de cambriolages ciblés dans la communication officielle de l’État constitue une faille de sécurité majeure selon le spécialiste. En effet, les données dérobées contiennent à la fois le domicile précis et le niveau de richesse des victimes, offrant une feuille de route idéale pour des délinquants physiques.
Le précédent inquiétant d’autres cyberattaques
La menace d’intrusions à domicile est d’autant plus concrète que les fichiers volés, qui concernent environ 678 000 contribuables, ont d’ores et déjà été vendus à des acquéreurs tiers. Clément Domingo souligne que ce type de fuite a déjà provoqué des vagues de criminalité hors ligne par le passé. En octobre 2025, la violation des données de la Fédération française de tir, qui concernait un million d’adhérents, avait été suivie de cambriolages ciblés visant à dérober des armes à feu chez les licenciés. Des scénarios similaires de séquestrations et de vols ont également touché des détenteurs de cryptomonnaies après la divulgation de leurs informations personnelles. Des précédents historiques démontrent ainsi que les fuites de données virtuelles débouchent de manière récurrente sur des agressions physiques et des violations de domicile.
La gestion de crise gouvernementale pointée du doigt
Face à la multiplication des piratages touchant les administrations publiques, telles que France Travail ou l’Éducation nationale, l’expert dénonce une réponse politique superficielle. La réunion d’une cellule de crise interministérielle et l’annonce d’un audit approfondi par le ministre Sébastien Lecornu sont qualifiées de simples opérations de communication par le hacker éthique. Selon lui, les autorités doivent impérativement responsabiliser les citoyens en détaillant l’ensemble des menaces réelles. La récurrence des cyberattaques contre les institutions publiques fragilise la crédibilité de la protection des données en France, désormais premier pays européen pour le volume d’informations compromises.
