Cyberattaque ciblant 678 000 contribuables : la DGFiP assure une notification rapide

Une cyberattaque d’une ampleur sans précédent a touché la Direction générale des Finances publiques (DGFiP) les 12 et 13 août 2026. Cette attaque, revendiquée par un acteur malveillant, a permis l’accès frauduleux aux données de plus de 678 000 particuliers et professionnels. Les victimes devraient être rapidement informées des mesures à prendre.

Les intrusions dans le système d’information de la DGFiP, survenues durant les mois de juin et juillet 2026, ont été rendues possibles grâce à l’usurpation des identifiants d’un agent de la DGFiP et d’un tiers habilité. Les données ciblées incluent des informations sensibles, ce qui soulève des inquiétudes quant à la sécurité des contribuables.

Selon la directrice générale des Finances publiques, Amélie Verdier, les informations compromises pour les particuliers comprennent le nom, le prénom, le quotient familial et le revenu fiscal de référence, ainsi que le taux de prélèvement à la source. Pour les entreprises, les données concernées sont moins sensibles et incluent le numéro de Siren et l’adresse de l’entreprise.

Malgré la gravité de l’incident, il est rassurant de noter que ces données fiscales ne permettent pas l’accès aux comptes sécurisés sur impots.gouv.fr. Toutefois, elles facilitent potentiellement l’usurpation d’identité, rendant les victimes vulnérables à des escroqueries futures.

Le groupe de pirates ayant mené cette attaque a annoncé avoir mis en vente les données dérobées, notamment celles des impôts, pour « plusieurs milliers d’euros », ainsi que des informations cadastrales pour « quelques centaines d’euros ». Ces données pourraient être utilisées pour des actions d’hameçonnage, incluant l’envoi de courriels ou de SMS frauduleux, visant à soutirer de l’argent aux victimes. Il est donc conseillé de rester vigilant face à d’éventuelles sollicitations suspectes dans les semaines à venir.

La DGFiP a affirmé qu’elle mettrait tout en œuvre pour informer les personnes concernées et leur fournir des conseils sur la manière de se protéger contre d’éventuelles arnaques. Il est essentiel pour les contribuables de surveiller leurs comptes et de signaler toute activité suspecte.

Ce type d’attaque souligne l’importance de la cybersécurité dans le secteur public et la nécessité pour les organismes gouvernementaux de renforcer leurs systèmes de protection. La situation actuelle rappelle également aux citoyens l’importance de la prudence lors de la gestion de leurs informations personnelles en ligne.

En attendant, les autorités encouragent les victimes à se rapprocher de la DGFiP pour toute question ou préoccupation relative à leurs données. Les mesures de sécurité mises en place par l’administration fiscale devraient être renforcées afin de prévenir de futures intrusions.