- La Direction générale des Finances publiques (DGFiP) a confirmé une fuite massive de données survenue fin juin 2026.
- Le piratage concerne 678 000 profils, dont 393 000 particuliers et 286 000 professionnels.
- Les données volées incluent les noms, adresses, revenus fiscaux et taux de prélèvement à la source.
- La section cyber du parquet de Paris a ouvert une enquête judiciaire suite à la mise en vente de ces fichiers.
Une intrusion d’envergure confirmée par l’administration
L’administration fiscale française traverse une crise de sécurité informatique majeure. Amélie Verdier, directrice générale de la DGFiP, a officialisé le vendredi 14 août une fuite de données d’une ampleur significative, initialement détectée à la fin du mois de juin 2026. Cette faille a permis l’exfiltration d’informations relatives à 678 000 comptes, répartis entre des citoyens particuliers et des entités professionnelles. Cette cyberattaque a abouti à la mise en vente des données dérobées sur des plateformes illicites du réseau internet. Pour répondre à cet incident, les autorités judiciaires ont immédiatement réagi, confiant l’enquête à la section spécialisée du parquet de Paris afin d’identifier les auteurs et le mode opératoire de cette intrusion.
La nature sensible des informations compromises
La gravité de cet incident réside dans la précision des renseignements auxquels les pirates ont accédé. Contrairement à des fuites classiques limitées aux adresses électroniques, ce piratage touche au cœur de l’identité fiscale des usagers. Les fichiers compromis contiennent les noms, les adresses postales, le revenu fiscal de référence ainsi que le taux de prélèvement à la source. Benoit Grünemwald, expert en cybersécurité chez ESET France, souligne que la combinaison de la quantité et de la précision de ces données rend cette fuite particulièrement préoccupante pour la vie privée. Néanmoins, la DGFiP a tenu à rassurer les usagers en précisant que les identifiants d’accès aux comptes sécurisés sur le site officiel ne sont pas concernés. Le risque de prise de contrôle directe des espaces personnels semble donc écarté à ce stade.
Des risques accrus d’escroqueries ciblées
L’enjeu principal pour les victimes réside désormais dans l’exploitation de ces données à des fins de fraude. En possédant des détails aussi spécifiques que le revenu fiscal, les cybercriminels peuvent concevoir des campagnes de hameçonnage (phishing) d’une grande crédibilité, rendant les tentatives d’escroquerie plus difficiles à déceler pour le contribuable. L’administration fiscale appelle donc à une vigilance de chaque instant, rappelant qu’elle ne demande jamais de coordonnées bancaires par messagerie électronique. La prudence face aux sollicitations numériques inhabituelles constitue désormais la défense la plus efficace pour les personnes touchées par ce piratage. Les experts recommandent de vérifier scrupuleusement l’origine des courriels reçus et de ne jamais cliquer sur des liens suspects, alors que le risque zéro demeure illusoire dans le paysage technologique actuel.
