Le ministère de l’Économie a confirmé le 14 août un accès illégitime au système d’information de la Direction générale des Finances publiques. Des données fiscales relatives à 678 000 particuliers et professionnels ont été consultées et extraites lors d’intrusions survenues en juin et juillet 2026. Un acteur malveillant avait revendiqué ces accès les 12 et 13 août.
Quelles données ont fuité
D’après le communiqué de la DGFiP, les données consultées ou extraites sont :
- pour les particuliers : revenu fiscal de référence, quotient familial, taux de prélèvement à la source ;
- pour les entreprises : raison sociale et numéro SIREN ;
- des données cadastrales : adresses et surfaces de biens immobiliers.
L’administration assure que les espaces Finances publiques des particuliers et des professionnels n’ont pas été compromis, et que les identifiants et mots de passe des usagers ne font pas partie des données dérobées. Le site impots.gouv.fr n’est donc pas en cause en tant que tel.
Comment l’attaquant est entré
Pas de faille logicielle à l’origine de l’incident, selon Bercy : les intrusions ont été rendues possibles par l’usurpation des identifiants d’un agent de la DGFiP et d’un tiers habilité à accéder à ses applications. Les comptes utilisés ont été coupés dès la détection, mais les premiers contrôles n’avaient pas permis de constater le vol. Ce sont les investigations lancées après la revendication du 12 août qui ont établi l’extraction de données.
L’auteur de la revendication, qui se fait appeler ZeroBytes, affirme avoir dérobé 678 438 lignes et a publié un échantillon d’environ 1 100 enregistrements. Selon ses dires, relayés par le site French Breaches, il serait passé par un accès VPN à un outil métier de recherche sur les particuliers et les professionnels, et l’échantillon contiendrait aussi état civil, adresse, e-mail et téléphone. Ces éléments n’ont pas été confirmés par l’administration, qui reconnaît seulement les catégories listées plus haut.
Chronologie
| Date | Événement |
|---|---|
| Juin – juillet 2026 | Connexions frauduleuses avec des identifiants usurpés ; comptes coupés à la détection |
| 12 – 13 août | Revendication sur un forum cybercriminel, avec un échantillon de données |
| À partir du 12 août | Investigations : extraction de données établie |
| 14 août | Communiqué officiel de la DGFiP |
Ce qu’annonce l’administration
- coupure immédiate des comptes utilisés et coupures préventives d’accès à certains systèmes sensibles ;
- mobilisation des équipes de la DGFiP, du Haut fonctionnaire de défense et de sécurité et de l’ANSSI ;
- saisine de la CNIL et dépôt de plainte ;
- information individuelle de chaque personne ou entreprise concernée, par courriel ou courrier, à partir de la semaine prochaine, avec la liste des données susceptibles d’avoir été consultées.
Le volume exact et le nombre définitif d’usagers touchés sont encore en cours d’évaluation.
Des faux e-mails et SMS « des impôts » circulent déjà en temps normal. Avec cette fuite, attendez-vous à des messages citant votre vrai revenu fiscal ou votre taux de prélèvement pour paraître crédibles. La DGFiP ne demande jamais vos coordonnées bancaires ou votre mot de passe par e-mail ou SMS.
Que faire si vous êtes concerné
- Attendez le message officiel de la DGFiP, et consultez-le de préférence via la messagerie sécurisée de votre espace sur impots.gouv.fr, en vous y connectant vous-même.
- Ne cliquez sur aucun lien d’un message qui évoque cette fuite pour vous proposer un « remboursement » ou une « vérification ».
- Méfiez-vous des appels de faux agents des impôts : raccrochez et rappelez votre centre des finances publiques au numéro officiel.
- Activez la double authentification là où elle existe, en priorité sur votre messagerie, qui sert à réinitialiser vos autres comptes.