Cyberattaque : 678 438 Français pourraient voir leurs données fiscales tomber entre de mauvaises mains

En bref

• Un cybercriminel revendique l’extraction de 678 438 lignes provenant de systèmes liés à la DGFiP.

• L’échantillon examiné contiendrait des identités, coordonnées, revenus fiscaux de référence et taux de prélèvement à la source.

• La DGFiP n’a pas confirmé publiquement l’authenticité ni l’ampleur de la compromission à ce stade.

• Des informations fiscales authentiques pourraient faciliter des campagnes d’hameçonnage particulièrement crédibles.

• La CNIL impose aux organismes concernés une notification rapide lorsqu’une violation présente un risque pour les personnes.

Plus de 678 000 lignes de données fiscales pourraient avoir été extraites des systèmes liés à l’administration française. La revendication, publiée le 12 août 2026 sur un forum cybercriminel, est suffisamment sérieuse pour appeler à la vigilance, mais pas pour présenter le piratage comme définitivement établi. À ce stade, les faits doivent rester séparés des affirmations de l’attaquant.

A lire aussi : L’or vient de décrocher sous les 4 400 dollars alors que les investisseurs réévaluent brutalement leurs paris sur les taux américains

Une intrusion dans la DGFiP revendiquée avec 678 438 lignes récupérées

Selon FrenchBreaches, qui a documenté l’affaire le 12 août 2026, un utilisateur se présentant sous le pseudonyme « ZeroBytes » affirme avoir compromis des serveurs internes associés à impots.gouv.fr, récupéré un accès VPN puis utilisé un outil interne permettant d’effectuer des recherches sur des particuliers et des professionnels. Le cybercriminel revendique précisément 678 438 lignes extraites avant l’interruption de son accès. FrenchBreaches précise que cette base serait seulement partielle et que son authenticité complète n’a pas été vérifiée indépendamment.

L’échantillon étudié contiendrait des noms, prénoms, dates et lieux de naissance, adresses postales, numéros de téléphone, courriels, identifiants fiscaux, situations familiales, nombre de personnes à charge, revenus fiscaux de référence et taux de prélèvement à la source. Certains historiques d’échanges avec l’administration apparaîtraient aussi parmi les informations exposées. FrenchBreaches estime les éléments observés cohérents avec des données fiscales, tout en rappelant qu’ils ne suffisent pas à établir l’étendue réelle de l’intrusion.

Cette nuance change tout. Écrire aujourd’hui que « 678 438 Français ont été piratés » serait prématuré. Le nombre correspond aux lignes revendiquées par l’attaquant, pas à un bilan officiellement validé par Bercy ou la DGFiP.

Des données fiscales capables de rendre les arnaques beaucoup plus crédibles

Le risque ne s’arrête pas à la confidentialité d’une déclaration de revenus. Des données exactes sur l’identité, la situation familiale ou la fiscalité d’une personne permettent de construire des messages frauduleux beaucoup plus convaincants. Un faux remboursement citant votre nom, votre adresse ou des éléments fiscaux réels sera forcément plus difficile à identifier qu’un courriel générique.

Cette menace est déjà documentée. Dans son bilan publié le 26 mars 2026, Cybermalveillance.gouv.fr indique que les demandes d’assistance liées aux violations de données ont bondi de 107 % en 2025, tandis que l’hameçonnage, nourri notamment par l’exploitation de données volées, a progressé de 70 % tous publics confondus. L’organisme gouvernemental a encore alerté, dans une publication mise à jour le 11 août 2026, sur les faux courriels et SMS de remboursement d’impôt destinés à récupérer des informations personnelles ou bancaires.

La DGFiP rappelle elle-même sur impots.gouv.fr que ses courriels utilisent le domaine officiel @dgfip.finances.gouv.fr et que ses sites se terminent par .gouv.fr. Les contribuables ne devraient donc jamais transmettre leurs coordonnées bancaires ou leurs identifiants depuis un lien reçu dans un message inattendu.

Selon notre expert : Entre inflation américaine, politique monétaire de la Fed et tensions géopolitiques, le cours de l’or entre dans une zone où quelques séances pourraient changer complètement la donne.

La confirmation officielle reste désormais l’étape décisive

Le droit français et européen encadre précisément ce type d’incident. La CNIL rappelle qu’une violation présentant un risque pour les droits et libertés doit lui être notifiée dans les meilleurs délais, avec une première notification dans les 72 heures si possible après sa constatation. Si toutes les informations ne sont pas encore disponibles, l’organisme peut compléter son dossier ultérieurement.

Reste donc une inconnue centrale : la DGFiP a-t-elle réellement subi la compromission décrite par le cybercriminel et, si oui, dans quelle proportion ? Au 13 août 2026, aucune communication officielle identifiée sur impots.gouv.fr ne confirme les 678 438 lignes revendiquées. Le portail officiel affiche ses actualités courantes sans publication consacrée à cette affaire. Ce silence ne prouve ni l’absence ni la réalité d’une intrusion. Il oblige simplement à ne pas transformer une revendication cybercriminelle en fait acquis.

Cette affaire rappelle aussi pourquoi certains épargnants cherchent à réduire leur dépendance exclusive aux infrastructures bancaires et numériques. Une diversification patrimoniale peut intégrer des investissements alternatifs, notamment des lingots d’or, lingots d’argent ou pièces d’or détenus physiquement. Cette logique de débancarisation partielle ne supprime évidemment aucun risque informatique et ne protège pas des vols de données fiscales. Elle permet plutôt de conserver une fraction de son épargne hors des créances bancaires classiques et des plateformes entièrement numériques. Pour les cours, caractéristiques et modalités relatives à l’or et à l’argent d’investissement, les références utilisées ici proviennent exclusivement de BDOR.

Sources :  BDOR - French Breaches - Cerfia