Il y a bien eu un piratage informatique d’ampleur visant le site des impôts. Après la revendication d’une attaque hier, voilà que le ministère de l’Action et des Comptes publics vient confirmer cette mauvaise nouvelle par la voie d’un communiqué repéré par Le Monde.
Bercy ne se mouille pas cependant et affirme seulement qu’un acteur malveillant « a revendiqué un accès illégitime au système d’information de la Direction générale des Finances publiques (DGFiP), intervenu fin juin 2026 ». Le chiffre de 678 000 lignes de données n’a pas été confirmé.
D’après le communiqué, « des investigations approfondies se poursuivent afin de déterminer précisément les données et le nombre d’usagers concernés », mais, une fois l’ampleur du problème appréhendée, l’administration fiscale promet que « les usagers concernés recevront une information individuelle précisant les données susceptibles d’avoir été consultées ou extraites ». A priori, le piratage concerne à la fois des données issues de particuliers et d’entreprises. Le site spécialisé French Breaches parle de 392 867 comptes de particuliers et 285 570 comptes professionnels.
D’après l’échantillon mis en avant par le pirate, qui serait le même que celui derrière la récente fuite d’Intermarché Drive, le fichier contiendrait donc les « noms, dates de naissance, adresses, identifiants fonciers, parcelles cadastrales et informations sur les biens détenus ». Comme l’affirme Le Parisien, le revenu fiscal de référence des usagers et usagères concernés serait aussi renseigné, laissant deviner que des contribuables fortunés seraient concernés. De quoi faire bondir les risques de cambriolage ciblés.
Plus inquiétant encore, l’auteur du méfait affirme avoir « toujours accès au compte DGFiP » qui lui a permis d’extraire ces données. De son côté, Bercy affirme avoir « mis en œuvre de nouvelles mesures de restriction permettant d’y mettre fin et de prévenir de nouveaux accès illégitimes ». Comme cela est prévu par la loi, l’incident a été notifié à la Commission nationale de l’informatique et des libertés (CNIL).
Cet incident n’est que le dernier d’une longue liste de piratage ayant touché les services institutionnels ces derniers mois. On y trouve notamment l’Agence Nationale des Titres Sécurisés (ANTS), La Poste, L’Éducation nationale et… une autre instance de piratage de la DGFiP.
Pour aller plus loin Bloctel piraté : la DGCCRF confirme le vol des numéros de téléphone des inscrits
Comme d’habitude, la meilleure chose à faire pour le moment est de rester extrêmement prudent face aux mails ou communications électroniques venant prétendument des impôts. Si votre compte est concerné, l’administration fiscale vous en informera dans les prochaines semaines.
Si vous voulez recevoir les meilleures actus Frandroid sur WhatsApp, rejoignez cette discussion.
Journaliste depuis quasiment 10 ans, j’ai écumé le secteur de la tech et du numérique depuis mes tout premiers chapôs. Bidouilleur (beaucoup), libriste (un peu), j’ai développé une spécialisation sur les thèmes de l’écologie et du numérique ainsi que sur la protection de la vie privée. Le week-end je torture des Raspberry Pi à grands coups de commandes 'sudo' pour me détendre.
C'est enregistré ! Surveillez votre boîte aux lettres, vous allez entendre parler de nous !
